I lørdags skrev Jyllands-Posten en artikel om at man kan fuske sig frem til at finde danskernes cpr-numre ved hjælp af en række forskellige danske sites.

Vi er blevet opmærksomme på, at QXL.dk er et af de sites, hvor man har kunnet forsøge sig frem, og med et navn, en fødselsdato og maksimalt 270 forsøg har kunnet finde et korrekt cpr-nummer.

Vi går meget op i sikkerhed, og har derfor længe tilbudt vores kunder, at de kunne registrere sig med CPR og det har mange benyttet sig af. Yderligere har vi, som en af de meget få handelspladser, også tilbudt NemID-registrering som et led i vores bestræbelser på at gøre QXL så sikker som muligt. Derfor er denne sikkerhedsbrist meget ærgerlig, og vi har her til morgen helt lukket for oprettelse af kunder med Cpr-validering.

Sikkerhedsbristen påvirker ikke vore eksisterende kunder, og vi åbner først op for oprettelse med CPR, når vi har en godkendt og sikker ny løsning på plads. Vi opfordrer nye kunder til at registrere sig med Brev-oprettelse indtil vi er tilbage.