Bioanalytikeren Line Andersen troede, hun bare skulle tømme postkassen for de sædvanlige reklamer og aviser. Men i juni var der et særligt brev, der gemte sig bag postkassens låge.
- Jeg fik et chok, da jeg læste brevet. Det var fra Bet365, der skrev, at jeg skulle acceptere oprettelsen af en konto. Jeg har aldrig oprettet nogen konto, siger hun til TV 2 Lorry.
Hun studsede over brevet og kontaktede gambling-virksomheden med det samme. Her fortalte en medarbejder hende, at nogle havde prøvet at oprette en konto i hendes navn.
- Men jeg får hurtigt annulleret oprettelsen, uddyber Line Andersen.
Nu har de bare mit CPR-nummer, mit navn og min adresse
Siden har hun tænkt en del på brevet fra Bet365. Og i sidste uge blev hun for alvor mindet om episoden, da en mail landede i hendes indbakke.
- Det er fra fagforeningen, som skriver, at flere bioanalytikere har været udsat for identitetstyveri. Vores CPR-numre er simpelthen blevet misbrugt, fortæller hun og fortsætter:
- Det er vildt ubehageligt. Der er jo ikke noget, man kan gøre ved det. Nu har de bare mit CPR-nummer, mit navn og min adresse.
Fagforeningen dbio, som står for Danske Bioanalytikere, skriver også i brevet, at de er i gang med at danne sig et overblik over, hvor mange der er berørte af datalækagen.
Fagforeningen kan endnu ikke sige helt præcist, hvor mange, der er ofre for identitetstyverierne. Tirsdag formiddag lå tallet på anmeldelser på 62, men det drejer sig om flere, oplyser formanden.
- Vi har en facebooktråd i vores dbio-gruppe, som har over 250 kommentarer, hvor flere skriver, at de har været udsat for det her. Det viser jo, at der er rigtig mange, der er bekymrede, fortæller Martina Jürs, der er formand for dbio til TV 2 Lorry og fortsætter:
- Jeg fik også selv et brev fra Bet365, så jeg er også selv berørt.
Hvor kommer datalækagen fra?
Derfor har flere bioanalytikere rettet blikket mod deres fagforening, dbio, for at opspore datalækagen.
Men Martina Jürs oplyser, at det ikke kommer fra deres IT-systemer.
- Vi har allerede kontaktet vores to IT-udbydere, der siger, de ikke har oplevet et hacker-angreb. Så det ser ikke ud til, det kommer fra os, siger hun til TV 2 Lorry.
Kan du sige det med 100 procent sikkerhed?
- Vi har som sagt spurgt vores IT-udbydere, der med 100 procent sikkerhed siger, at det ikke er dem, svarer formanden.
Findes der andre fællesnævnere for bioanalytikerne?
- Der er a-kassen, pensionskassen, forbrugsforeninger og en bank, der giver rabatter til foreningens medlemmer. Så der er flere fællesnævnere, som vi er i gang med at undersøge, svarer hun.
Fagforeningen har modtaget mange henvendelser fra bekymrede medlemmer, og derfor har de indledt en opklaringsproces for at finde frem til, hvad der er sket.
- Der er ingen tvivl om, at der er rigtig mange, der er bekymrede for, hvad der kan ske med deres oplysninger. Vi forsøger virkelig at få styr på det her. Jeg håber, vi finder ud af, hvad der er sket. Det er vigtigt for vores bekymrede medlemmer, at de kan få lukket den her episode og få det ud af verden. De skal ikke gå og bekymre sig, fortæller formanden.
Ifølge TV 2 Lorrys oplysninger er der ikke blevet trukket penge fra nogen af bioanalytikernes konto.
Hjælp! Mine oplysninger er i de forkerte hænder
En offerundersøgelse fra Justitsministeriet viser, at der i 2021 var omkring 11.500 borgere, der var ofre for misbrug af personoplysninger.
Derudover oplyser Digitaliseringsstyrelsen til TV 2 Lorry, at deres hotline har modtaget flere end 1.000 opkald fra borgere, der har oplevet misbrug af personlige oplysninger, siden hotlinen blev oprettet juni sidste år. De statistikker kan mange bioanalytikere nu slutte sig til.
Derfor har Digitaliseringsstyrelsen flere gode råd til de borgere, der står over for identitetstyveri.
(Artiklen fortsætter under faktaboksene.)
Sådan undgår du identitetstyveri:
- Del aldrig dine NemID/MitID-oplysninger og vær forsigtig med at dele andre personoplysninger. Ingen banker eller myndigheder anmoder om personlige oplysninger som fx CPR eller MitID-oplysninger via e-mail, sms eller telefon.
- Vær opmærksom ved mistænkelige mails eller telefonopkald. De kriminelle, der står bag phishing-mailene, bliver stadig bedre og bedre – både til at formulere sig i et troværdigt sprog og til at efterligne logoer og rigtige breve.
- Du kan lære mere om, hvordan man spotter svindel og beskytter sig mod identitetstyveri sikkerdigital.dk
- Hvis du mistænker, at dine personlige oplysninger er blevet misbrugt, bør du ringe til hotlinen ved identitetstyveri på 33 98 00 98. Læs mere om hotlinen på www.sikkerdigital.dk/hotline
Kilde: Digitaliseringsstyrelsen
Hvad gør du, hvis du har oplevet identitetstyveri?
- Du bør kontakte den pågældende virksomhed for at gøre indsigelse og finde ud af hvilke oplysninger, der har været misbrugt.
- Derefter bør du melde sagen til politiet og kontakte hotlinen ved identitetstyveri på 33980098, for at få vejledning til at håndtere situationen og forebygge yderligere misbrug, så man kan komme trygt videre.
- Vejledningen kan blandt andet være at få oprettet en kreditadvarsel i CPR-registret, der forebygger identitetstyveri ved at give et signal til banker og virksomheder om, at de skal være særlig opmærksomme med identitetskontrol, før de yder lån eller kredit.
Kilde: Digitaliseringsstyrelsen.
TV 2 Lorry har tirsdag talt med Ken Friis Larsen. Han er professor på Datalogisk Institut på Københavns Universitet.
Hvor farligt er det, at få stjålet sit CPR-nummer?
- Det er ikke lige så alvorligt, som det var for nogle år siden. De fleste steder kan man ikke gøre ret meget, hvis man kun har et CPR-nummer, svarer han TV 2 Lorry.
Hvad med det her tilfælde, hvor de også har adgang til navn og adresse?
- Når de har flere komponenter, så kan de begynde at lave decideret identitetstyveri som for eksempel at oprette brugere på spilhjemmesider. Der kan også være andre steder, hvor folk ikke får tjekket alle oplysningerne, og de får lov til at få lavet noget som en anden person, oplyser han.
Hvor farligt er det så?
- Det er svært at sige generelt. Men den store frygt er, hvis nogen stifter gæld i ens navn. Selvom man ikke ender med at skulle betale for det, så kan det være chikanerende, hvis det bliver ved. Det kan være, man bliver nødt til at skifte CPR-nummer, siger professoren.
Hvad skal man så gøre?
- Det er en god ide at frasige sig alle aftaler, man ikke selv har lavet. Få det bekræftet på mail. Kontakt politiet og gå ind på sikkerdigital.dk for at se præcis, hvad man kan gøre, svarer han.
(Artiklen fortsætter under billedet.)
’’Det er noget, jeg altid skal leve med.’’
Til trods for Digitaliseringsstyrelsens gode råd, og det faktum at et CPR-nummer i sig selv er svært at misbruge, så tænker Line Andersen stadig meget på identitetstyveriet.
- Jeg prøver bare at tage det stille og roligt, men jeg er stadig meget bekymret. Det er jo noget, jeg altid skal leve med, siger hun.
Nu håber hun, at fagforeningen dbio laver en redegørelse over deres undersøgelse for at komme helt til bunds i sagen.
- Det, synes jeg, er okay at forlange. Hvad end de kommer frem til, så håber jeg, der også kommer info ud til medlemmerne, siger hun.
Derudover har hun valgt at oprette en kreditadvarsel i CPR, som advarer mod, at der ydes lån og kredit i hendes navn. Men hun tvivler på, at det er hendes sidste aktion i sagen.
- Det kan være jeg om et halvt år får noget nyt, jeg må forholde mig til. Jeg aner ikke hvem, der har mine oplysninger, siger bioanalytikeren.
