Kære kunde
Vi kontakter dig for at informere om et konstateret sikkerhedsbrud hos en af vores IT-leverandører, DocuBizz. DocuBizz er leverandør af et dokumenthåndterings- og arkiverings system til store dele af bilbranchen, og derfor rammes de fleste personer der er kunde ved bilforretninger i Danmark af dette. Du kan måske være berørt, og derfor modtager du denne information. Er du kunde i andre bilforretninger, vil du muligvis modtage information flere steder fra.
Hvad er der sket?
Der er tale om et hackerangreb rettet mod DocuBizz, hvor uvedkommende har fået adgang til de data, vi har opbevaret hos dem. I vores tilfælde gælder det for leverandørfakturaer og arbejdskort vedr. værkstedsbesøg. Det er således muligt at følgende personoplysninger kan være stjålet:
- Navn og adresse
- Registreringsnummer på bil
- Telefonnummer og mailadresse.
DocuBizz har oplyst, at data ikke er slettet eller gået tabt, men der har været uautoriseret adgang til hele datasættet. Vi skal dog gøre opmærksomt på at Sondrup Bilcenter IKKE har registreringer i Docubizz hvor CPR nummer og kørekortnummer, eller betalingsoplysninger indgår.
Sandsynlige konsekvenser
Det er vores vurdering, at bruddet kan have konsekvenser som:
- Du kan få sms eller e-mail der ligner at den er fra DocuBizz eller Sondrup Bilcenter og som kræver flere oplysninger af dig, typisk betalingsoplysninger eller indeholder mistænkelige links. Det kan føre til økonomisk skade.
- Dit telefonnummer eller mail kan blive forsøgt brugt til phising, med henblik på at forsøge at indhente oplysninger fra dig, som kan misbruges.
Konsekvenserne kan potentielt vise sig både nu og i fremtiden.
Foranstaltninger
Vi har straks anmeldt sagen til Datatilsynet, og DocuBizz har anmeldt sagen til politiet. DocuBizz arbejder intensivt på at genetablere sikkerheden og har informerede os om, at alle data vil være tilgængelige igen indenfor få dage. Vi følger deres reetableringsarbejde tæt, og vi har iværksat supplerende interne foranstaltninger for at minimere skadevirkninger samt for at undgå lignende brud fremadrettet
Vi opfordrer dig til følgende
- Vær særlig opmærksom på mistænkelige henvendelser, især ved anmodning om personlige oplysninger eller betalinger.
- Sondrup Bilcenter vil aldrig bede om fortrolige oplysninger, hvis det ikke er konkret aftalt i forvejen.
- Kontakt straks politiet, hvis du udsættes for afpresning eller oplever misbrug af dine oplysninger.
- Følg generelle råd om cybersikkerhed, som du kan finde bl.a. på Datatilsynets hjemmeside.
Kontakt
Har du spørgsmål til denne sag, er du velkommen til at kontakte os – Se nedenstående kontaktoplysninger.
Opfølgning
Vi vil informere hvis vi får nye relevante oplysninger om bruddet, og vi står til rådighed for eventuelle spørgsmål om dine rettigheder og muligheder.
Med venlig hilsen
Sondrup Bilcenter A/S
Gunnar Clausens vej 4
8260 Viby J
86282344
sondrup@sondrup-bilcenter.dk