Det var gennem den fynske virksomhed Pays ApS, at cpr-lækket i september skete. 

Det bekræfter virksomheden over for TV 2.

»Vi kan bekræfte, at vi er den virksomhed, der har været udsat for et angreb, hvor vores lovlige adgang til at søge oplysninger i CPR-systemet er blevet misbrugt,« skriver Pays' administrerende direktør og ejer Sophie Laursen i en mail til TV 2.

Hvis man besøger virksomhedens hjemmeside fremgår det, at den er under ombygning og derfor ikke til at tilgå.

Pays ApS er et selskab, som »er bygget på næsten 20 års ekspertise med data og salg.«

Det dækker over blandt andet »dataopdateringer«, »datamonitorering« og »cpr-vask med henblik på opdatering af adresser, afdøde-tjek og flytteinformation.«

Gennem en aktindsigt har TV 2 fået informationer om, at en IT-kriminel fra 10. september havde adgang til CPR-registret i 21 dage og 17 timer. 

I alt blev 8,8 millioner danske cpr-numre lækket.