Michael Green

What happened?

Hvad er der sket?

On Monday 5 October 2026 the authorities announced that unknown attackers had pulled data out of the CPR register — the central register of everyone who lives, or has lived, in Denmark. For about ten days in September they abused the legitimate access a small Danish company had to the register. On the evening of Friday 2 October the CPR administration spotted an unusual number of automated look-ups and shut the company’s access off.

Mandag den 5. oktober 2026 meddelte myndighederne, at ukendte personer har hentet oplysninger ud af CPR-registret — det centrale register over alle, der bor eller har boet i Danmark. I cirka ti dage i september misbrugte de den lovlige adgang, som en mindre dansk virksomhed havde til registret. Fredag aften den 2. oktober opdagede CPR-administrationen et usædvanligt stort antal automatiske opslag og lukkede virksomhedens adgang.

The digitalisation minister, Christina Egelund, called it “a deeply serious incident”. The case has been reported to the police and to Datatilsynet, the Danish Data Protection Agency.

Digitaliseringsminister Christina Egelund kalder det “en dybt alvorlig hændelse”. Sagen er anmeldt til politiet og til Datatilsynet.

The numbers

Tallene

• 8.8 million people affected — out of about 11 million in the register, roughly 80%.
• The living, the dead and people who have moved abroad are all included.
• About 10 days of misuse in September, discovered on 2 October, made public on 5 October.
• Leaked: name, address and CPR number — according to several media also details such as marital status and family relations.
• Not leaked: names and addresses of people with name and address protection.

• 8,8 millioner personer er berørt — ud af cirka 11 millioner i registret, altså omkring 80 %.
• Både levende, døde og udrejste er med.
• Cirka 10 dages misbrug i september, opdaget den 2. oktober, offentliggjort den 5. oktober.
• Lækket: navn, adresse og CPR-nummer — ifølge flere medier også oplysninger som civilstand og familierelationer.
• Ikke lækket: navne og adresser på personer med navne- og adressebeskyttelse.

The CPR register holds no passwords, no MitID and no bank details — so those were not taken here.

CPR-registret indeholder ingen adgangskoder, intet MitID og ingen bankoplysninger — dem er der altså ikke stjålet her.

What can criminals use it for?

Hvad kan de kriminelle bruge det til?

Convincing scams. Someone who knows your name, address and CPR number sounds trustworthy. Expect calls, texts and emails pretending to be your bank, the police, Skat or the municipality. The goal is almost always the same: get you to approve something in MitID, hand over a code, move money or install a “support program” on your computer.

Troværdig svindel. En, der kender dit navn, din adresse og dit CPR-nummer, lyder troværdig. Regn med opkald, sms’er og mails, der udgiver sig for at være din bank, politiet, Skat eller kommunen. Målet er næsten altid det samme: at få dig til at godkende noget i MitID, oplyse en kode, flytte penge eller installere et “supportprogram” på din computer.

Identity theft. Attempts to take out loans, credit or instalment purchases in your name. That is what the credit warning below makes harder.

Identitetstyveri. Forsøg på at optage lån, kredit eller køb på afbetaling i dit navn. Det er det, kreditadvarslen nedenfor gør sværere.

Do this now

Gør dette nu

• Set up a credit warning — see the guide below. It takes two minutes.
• Never approve anything in the MitID app that you didn’t start yourself.
• Knowing your CPR number proves nothing any more. Never give codes or card details, or install programs, because a caller asks you to.
• In doubt? Hang up and call your bank yourself on the number on its website or on the back of your card.
• Help older family members — they are frequent targets.
• Been scammed, or unsure? Call the Cyberhotline on 33 37 00 37, and read more at sikkerdigital.dk.

• Opret en kreditadvarsel — se guiden nedenfor. Det tager to minutter.
• Godkend aldrig noget i MitID-appen, som du ikke selv har sat i gang.
• At kende dit CPR-nummer beviser ikke længere noget. Giv aldrig koder eller kortoplysninger, og installer ikke programmer, fordi en opringer beder dig om det.
• I tvivl? Læg på, og ring selv til din bank på nummeret fra bankens hjemmeside eller bagsiden af dit kort.
• Hjælp ældre familiemedlemmer — de er hyppige mål.
• Er du blevet snydt, eller er du i tvivl? Ring til Cyberhotlinen på 33 37 00 37, og læs mere på sikkerdigital.dk.

Guide: set up a credit warning on borger.dk

Guide: Opret en kreditadvarsel på borger.dk

A credit warning is a marking on your CPR number that tells banks and finance companies to check extra carefully that it really is you before they lend money in your name.

En kreditadvarsel er en markering på dit CPR-nummer, der beder banker og finansieringsselskaber om at tjekke ekstra grundigt, at det virkelig er dig, før de låner penge ud i dit navn.

1. Go to borger.dk’s credit warning page (or search for “kreditadvarsel” on borger.dk).
2. Press the green Selvbetjening button, then Start.
3. Log in with MitID.
4. Press Opret (create).
5. Confirm your name and CPR number. Done — the marking is registered in CPR at once.

1. Gå ind på borger.dk’s side om kreditadvarsel (eller søg på “kreditadvarsel” på borger.dk).
2. Tryk på den grønne knap Selvbetjening og derefter Start.
3. Log ind med MitID.
4. Tryk Opret.
5. Bekræft dit navn og CPR-nummer. Færdig — markeringen registreres i CPR med det samme.

Good to know

Godt at vide

• It is free. You must be at least 15 — everyone in the household over 15 logs in and sets up their own.
• No MitID? Your municipality’s Borgerservice can do it for you (book a time first).
• It can take a few days before the banks’ systems pick it up.
• Lenders are not obliged to check it, though many do. It is an extra layer, not a guarantee.
• Need a loan or credit yourself? Remove the warning the same way first, then set it up again afterwards.
• On borger.dk you can also see which companies and authorities receive your CPR details: “Se de oplysninger, der er registreret om dig i CPR”. It does not show whether you were part of the leak.

• Det er gratis. Du skal være fyldt 15 år — alle i husstanden over 15 logger selv ind og opretter deres egen.
• Intet MitID? Borgerservice i din kommune kan hjælpe (book tid først).
• Der kan gå et par dage, før bankernes systemer har markeringen.
• Långivere er ikke forpligtet til at tjekke den, men mange gør. Den er et ekstra lag, ikke en garanti.
• Skal du selv låne eller have kredit? Fjern markeringen samme sted først, og opret den igen bagefter.
• På borger.dk kan du også se, hvilke virksomheder og myndigheder der får dine CPR-oplysninger: “Se de oplysninger, der er registreret om dig i CPR”. Det viser ikke, om du var med i lækket.

1. AVG AntiVirus Free — antivirus

1. AVG AntiVirus Free — antivirus

Guards the PC in the background around the clock and stops viruses before they get a foothold. When it is installed, Windows Defender switches off its own real-time protection — that is normal and intended: only ever run one antivirus with real-time protection. The free version now and then suggests an upgrade; “no thanks” is fine.

Vogter pc’en i baggrunden døgnet rundt og stopper virus, før den får fodfæste. Når den er installeret, slår Windows Defender sin egen realtidsbeskyttelse fra — det er normalt og meningen: Kør altid kun ét antivirusprogram med realtidsbeskyttelse. Gratisversionen foreslår af og til en opgradering; “nej tak” er fint.

avg.com

2. Proton Pass — password manager

2. Proton Pass — adgangskodemanager

The single biggest improvement most people can make. It creates a strong, unique password for every site and remembers them for you — you only need to remember one. If one site is breached, your other accounts stay safe. Swiss, end-to-end encrypted, and the free version covers what most people need. Start with your email: it is the key to resetting everything else.

Den største enkeltforbedring, de fleste kan lave. Den laver en stærk, unik adgangskode til hver side og husker dem for dig — du skal kun huske én. Bliver én side hacket, er dine andre konti stadig sikre. Schweizisk, end-to-end-krypteret, og gratisversionen dækker det, de fleste har brug for. Start med din e-mail: den er nøglen til at nulstille alt det andet.

proton.me/pass

3. UniGetUI — keeps your programs updated

3. UniGetUI — holder dine programmer opdaterede

Old programs are one of the most common ways in for attackers. Windows Update only looks after Windows itself; UniGetUI shows which of your other programs have updates waiting and installs them with one click.

Gamle programmer er en af de mest almindelige veje ind for angribere. Windows Update passer kun Windows selv; UniGetUI viser, hvilke af dine andre programmer der har opdateringer klar, og installerer dem med ét klik.

devolutions.net/unigetui

4. Malwarebytes AdwCleaner — removes adware

4. Malwarebytes AdwCleaner — fjerner reklameprogrammer

Clears out adware, unwanted toolbars and programs that hijack your browser’s start page — the kind of junk that slows the PC down and follows what you do online. Needs no installation: run it, press Scan, clean up, restart.

Rydder op i reklameprogrammer, uønskede værktøjslinjer og programmer, der kaprer din browsers startside — den slags skrammel, der gør pc’en langsom og følger med i, hvad du laver på nettet. Kræver ingen installation: Start den, tryk Scan, ryd op, genstart.

malwarebytes.com/adwcleaner

5. IObit Malware Fighter Free — browser protection

5. IObit Malware Fighter Free — beskyttelse i browseren

An extra layer aimed at the web: it warns you about dangerous sites and links while you browse, and catches spyware the antivirus may miss. Its installer is one of those that offers other programs — untick them.

Et ekstra lag rettet mod nettet: Den advarer om farlige sider og links, mens du surfer, og fanger spionprogrammer, som antivirus kan overse. Installationen er en af dem, der tilbyder andre programmer — fravælg dem.

iobit.com

6. Proton VPN Free — on public Wi-Fi

6. Proton VPN Free — på offentligt Wi-Fi

Encrypts your connection and hides your IP address. Most useful on Wi-Fi at cafés, hotels and airports, where others on the same network could otherwise snoop. The free version has no data cap and no ads, just fewer servers. Note: a VPN does not protect against scams or viruses — it protects the connection.

Krypterer din forbindelse og skjuler din IP-adresse. Mest nyttig på Wi-Fi på caféer, hoteller og lufthavne, hvor andre på samme netværk ellers kan lytte med. Gratisversionen har ingen dataloft og ingen reklamer, bare færre servere. Bemærk: En VPN beskytter ikke mod svindel eller virus — den beskytter forbindelsen.

protonvpn.com

7. Malwarebytes — a second opinion

7. Malwarebytes — en second opinion

A scanner that finds malicious programs other tools miss. The free version scans when you start it (it begins with a 14-day trial of the paid version, then falls back to free). Run a scan once a month, or whenever the PC behaves oddly.

En scanner, der finder skadelige programmer, som andre værktøjer overser. Gratisversionen scanner, når du selv starter den (den begynder med 14 dages prøve på betalingsversionen og går derefter over til gratis). Kør en scanning en gang om måneden, eller når pc’en opfører sig mærkeligt.

malwarebytes.com

The free things that matter most

Det vigtigste koster ingenting

• Let Windows Update and your phone install updates — don’t postpone them.
• Turn on two-step verification on your email, Facebook and other important accounts.
• Back up your photos and documents — to an external drive or the cloud.
• Never approve MitID, give codes or install programs because someone asks you to.

• Lad Windows Update og din telefon installere opdateringer — udskyd dem ikke.
• Slå totrinsbekræftelse til på din e-mail, Facebook og andre vigtige konti.
• Tag backup af dine billeder og dokumenter — på en ekstern disk eller i skyen.
• Godkend aldrig MitID, giv aldrig koder og installer aldrig programmer, fordi nogen beder dig om det.

Payment

Betaling

Payment is made after the work has been carried out — by bank transfer or MobilePay against an invoice, or in cash. All amounts are in DKK. No VAT is added — the business is currently below the Danish VAT registration threshold.

Betaling sker, efter arbejdet er udført — via bankoverførsel eller MobilePay mod faktura, eller kontant. Alle beløb er i DKK. Der pålægges ikke moms — virksomheden er i øjeblikket under grænsen for momsregistrering.

Standard payment terms are net 8 days unless otherwise agreed.

Betalingsbetingelser er netto 8 dage, medmindre andet er aftalt.

Right of complaint

Reklamationsret

Two years’ right of complaint applies under the Danish Sale of Goods Act to any equipment purchased in connection with the service. It covers defects in the product and/or its manufacture, but not faults or damage caused by incorrect use.

Der gives 2 års reklamationsret i henhold til købeloven på eventuelt udstyr, som er købt i forbindelse med serviceydelsen. Reklamationsretten gælder for fejl i produktet og/eller fabrikationen heraf, men ikke fejl eller skader begået ved forkert betjening.

Complaints can be sent to michael@greendata.dk or by post to the address below.

Reklamationer kan sendes til michael@greendata.dk eller pr. brev til adressen nedenfor.

Right of withdrawal

Fortrydelsesret

Private customers have 14 days’ full right of return on goods purchased in connection with the service — except single-use licences already redeemed by online activation. The period runs from the day you receive the goods, and return shipping is paid by the customer.

Private kunder har 14 dages fuld returret på varer købt i forbindelse med serviceydelsen — dog ikke engangslicenser, der er indfriet ved online aktivering. Perioden regnes fra den dag, du modtager varerne, og returneringsomkostninger afholdes af kunden.

Notify me by email within 14 days of purchase, and return the goods within 14 days of that notice. A standard withdrawal form is available on request.

Fortrydelse skal anmeldes pr. mail senest 14 dage efter købet, og varerne skal returneres senest 14 dage efter fortrydelsen. Standard fortrydelsesformular udleveres på forespørgsel.

You are only liable for any reduction in the value of the goods caused by unsuitable handling or missing packaging. Goods returned without their original packaging are treated as used.

Du hæfter kun for eventuel forringelse af varens værdi, som skyldes uhensigtsmæssig håndtering eller manglende emballage. Varer returneret uden original emballage betragtes som brugte.

Complaints

Klagemuligheder

If you wish to complain about a product or service, you can contact the Danish Center for Complaint Resolution through the complaints portal at kpo.naevneneshus.dk.

Har du en klage over et produkt eller en serviceydelse, kan du klage til Center for Klageløsning via Klageportalen for Nævnenes Hus på kpo.naevneneshus.dk.

Data controller

Dataansvarlig

GreenData v/Michael Green, Rømøvej 7, 3140 Ålsgårde, michael@greendata.dk, +45 60 10 30 40.

Cookies

Cookies

This site sets no cookies and uses no analytics, advertising, social media pixels or other tracking. Fonts and the QR generator run from this server, so browsing the site sends nothing to third parties.

Siden sætter ingen cookies og bruger ingen statistik, reklamer, sociale medie-pixels eller anden sporing. Skrifttyper og QR-generatoren kører fra denne server, så intet sendes til tredjeparter, når du besøger siden.

Two small values may be saved in your browser’s local storage. They never leave your device, and because they only serve something you asked for, they require no consent:

To små værdier kan blive gemt i din browsers lokale lager. De forlader aldrig din enhed, og fordi de kun tjener noget, du selv har bedt om, kræver de ikke samtykke:

• gd-lang — your language choice, saved only when you click the flag.
• gd-notice — that you have closed the privacy notice, so it isn’t shown again.

• gd-lang — dit sprogvalg, gemmes kun når du klikker på flaget.
• gd-notice — at du har lukket meddelelsen om privatliv, så den ikke vises igen.

You can remove both at any time by clearing this site’s data in your browser.

Du kan til enhver tid slette begge ved at rydde sidens data i din browser.

Server logs

Serverlogs

Like any web server, this one logs each request: IP address, time, the page requested, the referring page and your browser type. This is necessary to run the site and protect it against abuse (GDPR Art. 6(1)(f)). The logs are deleted automatically after 14 days and are not used for statistics or profiling.

Som enhver webserver logger denne hver forespørgsel: IP-adresse, tidspunkt, den side der hentes, den henvisende side og din browsertype. Det er nødvendigt for at drive siden og beskytte den mod misbrug (databeskyttelsesforordningens art. 6, stk. 1, litra f). Logs slettes automatisk efter 14 dage og bruges ikke til statistik eller profilering.

Booking form and email

Bookingformular og e-mail

When you use the booking form or write to me, I receive what you enter (name, email, phone, message) plus the IP address the form was sent from. It is used only to answer your enquiry and, if you become a customer, to carry out the work (Art. 6(1)(b)). The IP address is used to stop spam: a one-way hash of it is kept for at most one hour, and the country it belongs to is looked up in a local database (IP geolocation by DB-IP) so enquiries from outside Denmark can be sorted as spam. The address is not sent anywhere for this.

Når du bruger bookingformularen eller skriver til mig, modtager jeg det, du indtaster (navn, e-mail, telefon, besked), samt den IP-adresse formularen blev sendt fra. Det bruges kun til at besvare din henvendelse og, hvis du bliver kunde, til at udføre opgaven (art. 6, stk. 1, litra b). IP-adressen bruges til at stoppe spam: en envejs-hash af den gemmes i højst én time, og landet den hører til slås op i en lokal database (IP-geolokation fra DB-IP), så henvendelser fra udlandet kan sorteres fra som spam. Adressen sendes ikke nogen steder hen til det.

Messages are stored in my own mailbox on this server and are never passed on or sold. Enquiries that don’t lead to a job are deleted when they are finished with; for customers, invoices and accounting records are kept for 5 years as the Danish Bookkeeping Act requires.

Beskederne opbevares i min egen postkasse på denne server og videregives eller sælges aldrig. Henvendelser, der ikke fører til en opgave, slettes, når de er afsluttet; for kunder opbevares fakturaer og regnskabsmateriale i 5 år, som bogføringsloven kræver.

The site and mail are hosted by Hetzner Online GmbH in Germany, acting as data processor. Backups of the server, including the mailbox, are stored with Dropbox, which may process data in the USA under the EU–US Data Privacy Framework.

Siden og e-mail hostes hos Hetzner Online GmbH i Tyskland, der er databehandler. Sikkerhedskopier af serveren, herunder postkassen, opbevares hos Dropbox, som kan behandle data i USA under EU-US Data Privacy Framework.

External links

Eksterne links

The LinkedIn and Facebook buttons, and the links to other sites in the News articles (borger.dk, news media, software makers), are plain links. Nothing is loaded from those sites until you click one — from then on their own privacy policies apply.

Knapperne til LinkedIn og Facebook og linkene til andre sider i artiklerne under Aktuelt (borger.dk, medier, softwareproducenter) er almindelige links. Intet hentes fra de sider, før du klikker — derefter gælder deres egne privatlivspolitikker.

Your rights

Dine rettigheder

You have the right to access, correct or delete the data I hold about you, to restrict or object to its processing, and to receive it in a portable format. Write to michael@greendata.dk. You can also complain to the Danish Data Protection Agency, datatilsynet.dk.

Du har ret til indsigt i, berigtigelse og sletning af de oplysninger, jeg har om dig, til at begrænse eller gøre indsigelse mod behandlingen og til at få dem udleveret i et overførbart format. Skriv til michael@greendata.dk. Du kan også klage til Datatilsynet, datatilsynet.dk.

Last updated 7 October 2026.

Senest opdateret 7. oktober 2026.