Jan Nygaard AS har den 5. januar 2025 erfaret, at virksomheden har været udsat for et cyberangreb og datatyveri, hvor uvedkommende har fået adgang til og stjålet en række data.
Angrebet blev stoppet samme dag som det blev sat ind.
Virksomheden har arbejdet intensivt sammen med eksterne IT-specialister for at få klarlagt omfanget af databruddet.
Angrebet og datatyveriet blev anmeldt til Datatilsynet og Politiet mandag den 6. januar 2025.
Darknet
Det er nu bekræftet, at en del af de kompromitterede oplysninger er blevet offentliggjort på Darknet.
Blandt de berørte data findes følgende personoplysninger:
- CPR-numre på nuværende og tidligere medarbejdere
- Navn, adresse, telefonnummer og e-mailadresse på kunder samt nuværende og tidligere medarbejdere
- CPR-numre, kørekort- og pasoplysninger samt lønsedler/årsopgørelser for et mindre antal kunder, der har været i kontakt med vores salgsafdelinger
På nuværende tidspunkt vurderes værkstedskunder ikke at være berørt af bruddet.
Konkret omfang og videre forløb
Vi vil kontakte berørte kunder i den udstrækning, det er os muligt, så snart vi modtager specifik viden om de berørte.
Frem til nu har vi informeret bredt til samtlige nuværende kunder og medarbejdere, som vi har kontaktoplysninger på, af hensyn til deres mulighed for at tage diverse forholdsregler jf. Sikkerdigitals vejledning for identitetstyveri. Til nu har vi ikke været i stand til at indsnævre de berørte.
Vi anvender tillige vores digitale platforme som vores hjemmeside (www.jan-nygaard.dk) samt vores sociale medier for at nå ud til tidligere kunder og medarbejdere.
Tidligere kunder og medarbejdere
Vi anbefaler følgende forholdsregler:
- Besøg Sikkerdigital for vejledning om identitetstyveri.
- Kontakt Sikkerdigitals Cyberhotline på tlf. 3337 0037 for yderligere rådgivning.
- Vær ekstra opmærksom på mistænkelige e-mails, telefonopkald eller forsøg på identitetstyveri.
Sandsynlige konsekvenser
På baggrund af datatyveriet kan der være risiko for, at disse oplysninger kan forsøges misbrugt til identitetstyveri og økonomisk svindel.
Har en kunde en hemmelig adresse, er der en særlig risiko for, at denne nu er blevet offentliggjort på Darknet, hvilket kan indebære, at den bliver tilgængelig for uvedkommende.
Beklagelse og fremadrettede tiltag
Vi tager denne hændelse meget alvorligt og forstår de bekymringer, den kan medføre for kunder og medarbejdere nuværende som tidligere. Vi har styrket vores sikkerhedsforanstaltninger og arbejder målrettet på at afgrænse konsekvenserne.
Vi har igangsat en gennemgang af vores datasikkerhed med henblik på at foretage alle forhåndenværende tiltag og lignende fremtidige aktioner.