Dansk telefirma haste-fikser CPR-hul efter hård kritik

Et af Danmarks helt store telefirmaer haste-lukker det ene af to alvorlige CPR-huller. Sidste sikkerhedsbrist bliver dog først rettet i udgangen af næste uge.

Artikel top billede

Læs også:
Stort sikkerhedshul: Så nemt kan man stjæle dit CPR-nummer

Hård kritik: Dansk telebranche tager for let på CPR-sikkerhed

It-studerende afslører kæmpe CPR-sikkerhedshul

Efter Telenor i mandags blev gjort opmærksom på to CPR-sikkerhedshuller, implementerer televirksomheden nu rettelser, der skal lukke hullerne.

Telenor meddeler, at de i morges har implementeret en løsning, der lukker det ene hul.

Virksomhedens anden sikkerhedsbrist, der forekommer på teleselskabets hjemmeside telenor.dk, vil blive løst i udgangen af næste uge. Det oplyser Telenors kommunikationschef.

Brist på service provider-platform lukkes

CPR-hullet, der blev fundet i Telenors Service Provider platform, som giver andre virksomheder mulighed for at gensælge Telenors mobil-produkter, er i morges blevet lukket.

"Løsningen er implementeret for OK-mobil og de øvrige kunder på service provider-platformen. Det rammer dermed alle vores kunder, der benytter løsningen," forsikrer Nicholai Kramer Pfeiffer, der er juridisk direktør i Telenor.

Virksomheden lever dermed op til udmeldingen fra i går, om at hullet ville blive rettet inden årsskiftet.

"Vi har konstateret, at der var behov for at ændre på vores setup for OK-mobil og øvrige service provider-platform, og det er sket i dag," siger Nicholai Kramer Pfeiffer.

Rettelsen består i, at opslag for en specifik fødselsdato kun kan foregå fem gange.

Hvis der ikke indtastes korrekte oplysninger omkring navn, fødselsdato samt de sidste fire cifre i CPR-nummeret, vil opslag mod fødselsdatoen blive låst, indtil Telenors kundeservicemedarbejdere, på anmodning fra kunden, åbner systemet igen.

Sidste CPR-hul rettes i udgangen af næste uge

Ifølge Telenors kommunikationschef, Maria Vilhardt, vil virksomhedens anden sikkerhedsbrist blive rettet snarest.

"Løsningen træder i kraft i næste uge. Her har man tre forsøg, hvis ikke oplysningerne indtastes korrekt låses opslag på fødselsdatoen i 24 timer," oplyser Maria Vilhardt.

Læs også:
Stort sikkerhedshul: Så nemt kan man stjæle dit CPR-nummer

Hård kritik: Dansk telebranche tager for let på CPR-sikkerhed

It-studerende afslører kæmpe CPR-sikkerhedshul

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Sikkerhed | Online

    Cyber Briefing: Fra identity-angreb til sikker genopretning

    Identity-angreb rammer virksomhedens kontrolplan først. Få konkrete råd til at beskytte og gendanne AD og Entra ID, validere recovery og styrke cyberresiliensen. Deltag og lær hvordan du kan sikre hurtigere vej tilbage efter et angreb.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Se alle vores events inden for it

    Banedanmark

    Cyber Risk Analyst

    Københavnsområdet

    Banedanmark

    Contract Manager

    Københavnsområdet

    Octocube Games ApS

    CIFI Developer

    Region Sjælland

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Københavnsområdet

    Navnenyt fra it-Danmark

    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S

    Pinksky har pr. 1. maj 2026 ansat Alexander Skou Henkel, 39 år,  som Rådgivende konsulent. Han skal især beskæftige sig med optimering af forretningsprocesser i Microsoft platformen. Han kommer fra en stilling som IT forretningskonsulent hos Evobis ApS. Han har tidligere beskæftiget sig med forretningsudvikling i Microsoft platformen. Nyt job
    Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

    Mikkel Bernt Buchvardt

    Elbek & Vejrup A/S