Sikkerhedsbrud hos Dansk Retursystems it-leverandør

Søndag den 9. november blev Dansk Retursystem informeret om et konstateret sikkerhedsbrud hos vores IT-leverandør DocuBizz/Vitec, der leverer Dansk Retursystems fakturasystem. Det er således ikke Dansk Retursystem, der er blevet angrebet.

I forbindelse med sikkerhedsbruddet har uvedkommende haft adgang til data, som Dansk Retursystem har opbevaret i fakturasystemet som fx personoplysninger på nuværende og tidligere brugere samt kontaktoplysninger og andre personoplysninger, som fremgår af de opbevarede dokumenter.

Hvilke oplysninger drejer det sig om?
De berørte oplysninger omfatter fx:

• Brugernavn, e-mail og kodeord på alle Dansk Retursystems brugere af Docubizz. 
• Oplysninger om varer og services, som Dansk Retursystem køber. 
• Leverandørdata og kontaktinformation (navn, e-mail, betalingsoplysninger m.v.). 
• Personoplysninger, der fremgår af dokumenterne, der er lagt i Docubizz. 
• Firmabiler og nummerplader.
• I begrænset omfang cpr-numre.

Mulige konsekvenser af sikkerhedsbruddet for de registrerede
Det er Dansk Retursystems vurdering, at bruddet kan have følgende konsekvenser:

• Risiko for offentliggørelse af personoplysninger og fortrolige virksomhedsoplysninger på internettet samt misbrug heraf.
• Risiko for identitetstyveri eller identitetssvig.
• Økonomisk skade i tilfælde af misbrug af oplysninger.
• Risiko for phishing eller svindel rettet mod dig.
• Risiko for misbrug af personoplysninger, herunder potentielt kompromittering af fortrolighed.

Konsekvenserne kan potentielt vise sig både nu og i fremtiden.

Sikkerhedsbruddet er indberettet til Datatilsynet
Dansk Retursystem og Docubizz/Vitec har hver især indberettet cyberangrebet til Datatilsynet. Docubizz/Vitec har ligeledes anmeldt det til Politiet. 

Foranstaltninger
DocuBizz/Vitec arbejder intensivt på at genetablere sikkerheden og har informeret Dansk Retursystem om, at alle data vil være tilgængelige igen inden for få dage.

I Dansk Retursystem følger vi reetableringsarbejdet tæt og har iværksat supplerende interne foranstaltninger for at minimere skadevirkninger samt foranstaltninger for at undgå lignende brud fremadrettet.

Henvendelser fra Dansk Retursystem
Dansk Retursystem opfordrer til at være særlig opmærksom på mistænkelige henvendelser, især ved anmodning om personlige eller fortrolige oplysninger og betalinger.

Kontakt straks Politiet, hvis I oplever at blive udsat for afpresning eller misbrug af data og følg generelle råd om cybersikkerhed, som I kan finde bl.a. på Datatilsynets hjemmeside.

Har I spørgsmål til sagen?
Hvis I har spørgsmål til sagen, er I velkomne til at kontakte databeskyttelsesrådgiver i Dansk Retursystem Jakob Degn Nielsen på dpo@dansk-retursystem.dk 

Vi vil informere yderligere, hvis vi får nye relevante oplysninger om bruddet.