Information om sikkerhedshændelse hos ekstern IT-leverandør
Om hændelsen
Vores eksterne IT-leverandør, DocuBizz, har den 9.11.2025 identificeret en sikkerhedshændelse, hvor uvedkommende har fået adgang til det system, der håndterer enkelte af vores data. Som kunder hos Uggerhøj kan du være berørt af dette, da oplysninger har været opbevaret i DocuBizz’ systemer.
Hvilke oplysninger er berørt?
Kontaktoplysninger (navn, adresse, e-mail, telefonnummer), kørekortnummer, nummerplade og stelnummer.
Det er på nuværende tidspunkt ikke fastslået, om data er blevet kopieret. Uggerhøj ønsker dog at gøre opmærksom på, at der kan være en risiko for, at oplysninger er kopieret.
Hvilke skridt har vi og DocuBizz taget?
Vi har reageret handlekraftigt på hændelsen:
- Bruddet er stoppet
- Underleverandøren har aktiveret incident-response og eksterne cyberspecialister
- Underleverandøren har anmeldt hændelsen til politiet
- Vi har anmeldt bruddet til Datatilsynet (GDPR art. 33)
- Offentlig underretning her, fordi individuel underretning midlertidigt ikke er mulig uden uforholdsmæssig indsats (GDPR art. 34, stk. 3, litra c)
- Vi har modtaget professionel ekstern bistand til at afdække hændelsen nærmere
Hvilke konsekvenser kan hændelsen have?
I den kommende tid skal du være opmærksom på, at du kan være udsat for forsøg på phishing via eksempelvis e-mail, SMS eller opkald. Såfremt du måtte være udsat for dette, opfordre vi til at du kontakter os eller relevante myndigheder. Ved identitetsmisbrug eller tilsvarende personangreb har du mulighed for at anmelde dette til Politiet.
I lighed med myndighederne opfordrer vi til at følge myndighedernes generelle rådgivning og udvise agtpågivenhed. Vi anbefaler at søge råd og vejledning på Det kriminalpræventive Råds hjemmeside for It-kriminalitet – https://dkr.dk/it/stop-op-og-undgaa-digital-svindel
Vi følger situationen nøje.
Hvis du har yderligere spørgsmål, er du altid velkommen til at rette henvendelse til os via mail på gdpr@uggerhoej.dk eller alternativt til Mads Aagaard Hansen på 51 72 19 57.
Yderligere kan Datatilsynets kontaktinformationer findes vis www.datatilsynet.dk