Etter datainnbrudd og lekkasjer: sperr deg

Av Terje Moy, ansvarlig redaktør · Oppdatert juli 2026

Har du fått beskjed om at opplysningene dine kan være på avveie etter et datainnbrudd, er kredittsperre førstehjelpen som faktisk monner. Her får du en rolig, konkret plan – og en forklaring på hvorfor et lekket fødselsnummer ikke er noen katastrofe når du er sperret.

«Vi har dessverre vært utsatt for et datainnbrudd, og dine opplysninger kan være berørt.» Stadig flere nordmenn har fått en slik e-post fra en nettbutikk, et treningssenter eller en arbeidsgiver. Den umiddelbare følelsen er ofte uro: Hva kan noen gjøre med navnet, adressen og kanskje fødselsnummeret mitt?

Svaret er todelt. Ja, opplysningene kan misbrukes – men nei, du står ikke forsvarsløs. Det viktigste grepet tar du selv på en halvtime, det er gratis, og det virker uansett hvor opplysningene dine måtte havne.

Fødselsnummeret ditt var aldri hemmelig

Mange tror fødselsnummeret er en slags hemmelig kode som må beskyttes for enhver pris. Det stemmer ikke – og det er faktisk en trøst. Fødselsnummeret er et identifikasjonsnummer, ikke et bevis på at du er deg. Det deles rutinemessig med arbeidsgivere, banker, forsikringsselskap, utleiere, helsevesen og en lang rekke andre. Datatilsynet har lenge understreket at fødselsnummeret ikke er en sensitiv opplysning i seg selv – det er ikke ment å fungere som passord.

Problemet oppstår når noen behandler fødselsnummeret som et bevis på identitet – for eksempel en useriøs aktør som lar folk bestille på faktura med bare navn og nummer. Det er dette gapet svindlere utnytter. Men det betyr også at skaden ved en lekkasje ikke ligger i selve nummeret, men i hva andre kan få til med det. Og det farligste de kan få til – kreditt i ditt navn – kan du stenge døren for.

Hva kan noen egentlig gjøre med lekkede opplysninger?

Etter et datainnbrudd florerer det gjerne av skremmende overskrifter. La oss holde oss til det konkrete. Med navn, fødselsnummer og kontaktinfo kan en svindler i hovedsak forsøke tre ting:

• Søke om kreditt i ditt navn – lån, kredittkort, kjøp på faktura eller abonnement. Dette forutsetter en kredittvurdering, og stoppes derfor av kredittsperren.
• Målrettet phishing. Jo mer svindleren vet om deg, desto mer troverdig blir en falsk e-post eller telefon. Målet er som regel å lure deg til å bruke BankID eller oppgi passord.
• Forsøke å logge inn på kontoene dine – særlig hvis passord var del av lekkasjen, og du har brukt samme passord flere steder.

Legg merke til mønsteret: Det første punktet stopper du med kredittsperre. De to andre handler om kontoer og innlogging – der er tiltakene nye passord, totrinnsbekreftelse og sunn skepsis. Hva som er hva, kan du lese mer om i kredittsperre mot ID-tyveri.

Førstehjelp etter en lekkasje: gjør dette først

1. Sperr deg hos alle fem byråene. Kredittsperre etter kredittopplysningsloven § 16 gjør at ingen får kredittvurdert deg – bare informasjon om sperren utleveres. Sperren må legges inn hos hvert av de fem byråene Experian, Dun & Bradstreet, Creditsafe, Bislab og Tietoevry (Infotorg). Følg oppskriften i slik gir du deg selv kredittsperre.
2. Bytt passord der det trengs. Var passord del av lekkasjen, bytter du straks – både på den berørte tjenesten og overalt ellers du har brukt det samme passordet. Slå på totrinnsbekreftelse der du kan.
3. Følg med på gjenpartsbrev. Hver gang noen får utlevert kredittopplysninger om deg – eller forsøker, når du er sperret – skal byrået samtidig og gratis sende deg gjenpart (kredittopplysningsloven § 18). Et uventet gjenpartsbrev er et tidlig varsel om at noen prøver seg. Les mer i gjenpartsbrevet: kopien du alltid skal få.
4. Vær ekstra skeptisk en periode. Etter kjente lekkasjer øker gjerne phishing-forsøkene mot de berørte. Husk politiets råd: Verken bank eller politi ber deg noen gang om BankID eller passord.

Vil du ha alle punktene samlet med avkrysning, finner du dem i vår sjekkliste ved ID-tyveri – den dekker både forebygging etter lekkasje og opprydding hvis skaden alt har skjedd.

Hvorfor sperren virker selv etter at skaden har skjedd

Det spesielle med kredittsperren er at den ikke prøver å holde opplysningene dine hemmelige – det toget kan ha gått. I stedet endrer den hva opplysningene kan brukes til. Uansett hvor mange ganger fødselsnummeret ditt selges videre på lyssky forum, skjer det samme hver gang noen forsøker å bruke det til kreditt: Långiveren bestiller en kredittvurdering, byrået svarer kun med sperremelding, og långiveren kan ikke oppfylle kredittvurderingsplikten sin etter finansavtaleloven § 5-2. Da blir det avslag.

Derfor er rekkefølgen etter en lekkasje mindre viktig enn mange tror. Selv om du sperrer deg uker etter innbruddet, virker sperren fra den dagen den er registrert – mot alle fremtidige forsøk. Det er heller aldri «for sent» å sperre seg. Men jo før, desto bedre, og aller best er det å ha sperren stående fast som forebygging. Det argumentet finner du i kredittsperre som fast forebygging.

Hva sperren ikke fikser etter en lekkasje

For ordens skyld: Kredittsperren gjelder utlevering av kredittopplysninger, ikke noe annet. Lekket passord må fortsatt byttes. Kapret e-postkonto må fortsatt gjenopprettes. Og skulle noen misbruke BankID-en din, er det banken du skal kontakte umiddelbart for å sperre den. Sperren hindrer heller ikke at noen ser opplysninger i offentlige registre som skattelistene eller grunnboken – de er åpne uansett, se hvem hindrer kredittsperren fra å sjekke deg?

Oppdager du at noen allerede har rukket å misbruke navnet ditt – for eksempel gjennom et uventet inkassokrav eller avslagsbrev – går du videre til når noen prøver å ta opp lån i ditt navn. Der står den akutte handlingsplanen.

Ofte stilte spørsmål

Bør jeg sperre meg selv om lekkasjen «bare» gjaldt e-post og navn?

Ja, gjerne. Kredittsperren koster ingenting og har knapt ulemper i hverdagen, mens navn og e-post er nok til å starte målrettet svindel som senere kan grave frem fødselsnummeret ditt fra andre kilder. Å sperre seg er et lite grep med stor sikkerhetsmargin – og du kan når som helst oppheve sperren igjen med elektronisk ID.

Kan jeg få nytt fødselsnummer når det gamle er lekket?

Bytte av fødselsnummer er en svært snever unntaksordning hos Skatteetaten og er normalt ikke aktuelt etter en lekkasje. Det er heller ikke nødvendig: Fødselsnummeret er et identifikasjonsnummer, ikke et passord, og med kredittsperre hos alle fem byråene kan det ikke brukes til å ta opp kreditt i ditt navn. Innsatsen bør heller legges i sperring og gode passordvaner.

Hvordan oppdager jeg at noen prøver å misbruke opplysningene mine?

Det viktigste varselet er gjenpartsbrevet: Byrået skal samtidig og gratis sende deg kopi hver gang noen får – eller med sperre forsøker å få – utlevert kredittopplysninger om deg. I tillegg kan du bruke innsynsretten etter kredittopplysningsloven § 17 til å se hvilke utleveringer som er gjort siste seks måneder. Uventede brev, avslag eller krav skal alltid undersøkes.

Hjelper kredittsperre mot phishing etter en lekkasje?

Ikke direkte – phishing handler om å lure deg, ikke om kredittvurdering. Men sperren begrenser skadepotensialet: Selv om noen lurer til seg opplysninger, kan de ikke bruke dem til lån eller kjøp på kreditt i ditt navn. Mot selve phishingen gjelder politiets råd om å stoppe, tenke og sjekke – og aldri dele BankID med noen.