Brimborg láti viðskiptavini og starfsmenn vita af öryggisbresti Kjartan Kjartansson skrifar 31. ágúst 2023 15:31 Persónuvernd fékk tilkynningu um netárásina á Brimborg og vill að fyrirtækið láti starfsmenn og viðskiptavini vita af því að persónuupplýsingar þeirra kunni að vera í hættu. Vísir/Vilhelm Persónuvernd hefur sagt bílaumboðinu Brimborg að láta starfsmenn og viðskiptavini fyrirtækisins vita af því að netárás kunni að hafa ógna öryggi persónuupplýsinga þeirra. Tölvuþrjótar læstu aðgangi að gögnum Brimborgar og kröfðust lausnargjalds. Netárásin átti sér stað aðfararnótt þriðjudag. Fyrirtækið átti afrit af gögnunum og tókst að koma tölvukerfum sínum aftur í gang í gærkvöldi og í morgun, að sögn Egils Jóhannsonar, forstjóra Brimborgar. Hann sagði Vísi í morgun að verið væri að kanna hvort að þrjótarnir hefðu afrit af gögnunum, þar á meðal ýmsum persónuupplýsingum um viðskiptavini. Persónuvernd var tilkynnt um öryggisbrestinn. Í skriflegu svari við fyrirspurn Vísis segir stofnunin að öryggisbresturinn nái til persónuupplýsinga bæði starfsmanna og viðskiptavina Brimborgar samkvæmt tilkynningunni sem henni barst. „Persónuvernd hefur, fyrr í dag, beint þeim fyrirmælum til Brimborgar að gera skráðum einstaklingum viðvart um öryggisbrestinn,“ segir í svarinu. Þá hefur eftirlitsstofnunin óskað eftir upplýsingum um þær öryggisráðstafanir sem Brimborg viðhafði í aðdraganda öryggisbrestsins og að stofnunin fái frekari upplýsingar um atvikið þegar þær liggja fyrir. Á meðal þeirra persónuupplýsinga sem Brimborg safnar um viðskiptavini eru nöfn, kennitölur, símanúmer, tölvupóstföng og ökuskírteinisnúmer. Persónuvernd Tölvuárásir Mest lesið Skipuleggur eigin jarðarför Innlent Hótuðu að loka Vogi Innlent „Ég stend eins lengi og ég þarf að standa í þessu“ Innlent Tuttugu lögðu ólöglega Innlent Opið bréf til Ingu: „Þetta er „lausn“ á einhverju sem var aldrei vandamál“ Innlent Íslandsferð með meintri hjákonu dró dilk á eftir sér Innlent Börnin segja hóp manna hafa elt þau og boðið nammi Innlent Eldur í bíl í Heiðmörk Innlent Arnarfell dregið til Færeyja Innlent Framtíð kanslarans í húfi Erlent Fleiri fréttir Líklega síðustu hvalveiðivertíðinni lokið Opið bréf til Ingu: „Þetta er „lausn“ á einhverju sem var aldrei vandamál“ Náum verðbólgunni aldrei niður ef ríkið hægir ekki á sér Afi ákærður fyrir brot gegn barnabarni sínu Börnin segja hóp manna hafa elt þau og boðið nammi Danir og Grænlendingar til New York og hettuklæddir menn í Árbæ Arnarfell dregið til Færeyja Fimm nýir í stjórn Ungs jafnaðarfólks „Ég stend eins lengi og ég þarf að standa í þessu“ Hótuðu að loka Vogi Menntakerfið, útlendingamál og hallalaus fjárlög í Sprengisandi Tuttugu lögðu ólöglega Brutust inn hjá fyrirtæki Skipuleggur eigin jarðarför Eldur í bíl í Heiðmörk Mátti ekki binda nautin í tvo mánuði fyrir slátrun Fluttur á lögreglustöð til að sanna hver hann væri Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Íslandsferð með meintri hjákonu dró dilk á eftir sér Átök innan SÁÁ eins og „klassísk valdabarátta“ Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Verkefnið sem hófst á Twitter stækkað umtalsvert Allir dómarar vanhæfir í máli ljósmóður á eftirlaunum Leyfi Trump að líða eins og sigurvegara þó hann hafi ekkert unnið Hafa miklar áhyggjur af verkfalli flugvirkja Danir sigurvegarar og ofurfólk í Heiðmörk Má heita Himbrimi og Aðalsól en ekki Kamban eða Heiðarr Eftirlýstur og með vopn á sér „Þetta er örugglega dauðastríð sem tekur langan tíma“ „Það var bara blankalogn hjá þeim og þeir voru með óvirka vél“ Sjá meira
Netárásin átti sér stað aðfararnótt þriðjudag. Fyrirtækið átti afrit af gögnunum og tókst að koma tölvukerfum sínum aftur í gang í gærkvöldi og í morgun, að sögn Egils Jóhannsonar, forstjóra Brimborgar. Hann sagði Vísi í morgun að verið væri að kanna hvort að þrjótarnir hefðu afrit af gögnunum, þar á meðal ýmsum persónuupplýsingum um viðskiptavini. Persónuvernd var tilkynnt um öryggisbrestinn. Í skriflegu svari við fyrirspurn Vísis segir stofnunin að öryggisbresturinn nái til persónuupplýsinga bæði starfsmanna og viðskiptavina Brimborgar samkvæmt tilkynningunni sem henni barst. „Persónuvernd hefur, fyrr í dag, beint þeim fyrirmælum til Brimborgar að gera skráðum einstaklingum viðvart um öryggisbrestinn,“ segir í svarinu. Þá hefur eftirlitsstofnunin óskað eftir upplýsingum um þær öryggisráðstafanir sem Brimborg viðhafði í aðdraganda öryggisbrestsins og að stofnunin fái frekari upplýsingar um atvikið þegar þær liggja fyrir. Á meðal þeirra persónuupplýsinga sem Brimborg safnar um viðskiptavini eru nöfn, kennitölur, símanúmer, tölvupóstföng og ökuskírteinisnúmer.
Persónuvernd Tölvuárásir Mest lesið Skipuleggur eigin jarðarför Innlent Hótuðu að loka Vogi Innlent „Ég stend eins lengi og ég þarf að standa í þessu“ Innlent Tuttugu lögðu ólöglega Innlent Opið bréf til Ingu: „Þetta er „lausn“ á einhverju sem var aldrei vandamál“ Innlent Íslandsferð með meintri hjákonu dró dilk á eftir sér Innlent Börnin segja hóp manna hafa elt þau og boðið nammi Innlent Eldur í bíl í Heiðmörk Innlent Arnarfell dregið til Færeyja Innlent Framtíð kanslarans í húfi Erlent Fleiri fréttir Líklega síðustu hvalveiðivertíðinni lokið Opið bréf til Ingu: „Þetta er „lausn“ á einhverju sem var aldrei vandamál“ Náum verðbólgunni aldrei niður ef ríkið hægir ekki á sér Afi ákærður fyrir brot gegn barnabarni sínu Börnin segja hóp manna hafa elt þau og boðið nammi Danir og Grænlendingar til New York og hettuklæddir menn í Árbæ Arnarfell dregið til Færeyja Fimm nýir í stjórn Ungs jafnaðarfólks „Ég stend eins lengi og ég þarf að standa í þessu“ Hótuðu að loka Vogi Menntakerfið, útlendingamál og hallalaus fjárlög í Sprengisandi Tuttugu lögðu ólöglega Brutust inn hjá fyrirtæki Skipuleggur eigin jarðarför Eldur í bíl í Heiðmörk Mátti ekki binda nautin í tvo mánuði fyrir slátrun Fluttur á lögreglustöð til að sanna hver hann væri Engin hamsatólg í boði með skötunni nema einhver taki við framleiðslunni Íslandsferð með meintri hjákonu dró dilk á eftir sér Átök innan SÁÁ eins og „klassísk valdabarátta“ Ný umgjörð um daggæslu til skoðunar í ráðuneytinu Verkefnið sem hófst á Twitter stækkað umtalsvert Allir dómarar vanhæfir í máli ljósmóður á eftirlaunum Leyfi Trump að líða eins og sigurvegara þó hann hafi ekkert unnið Hafa miklar áhyggjur af verkfalli flugvirkja Danir sigurvegarar og ofurfólk í Heiðmörk Má heita Himbrimi og Aðalsól en ekki Kamban eða Heiðarr Eftirlýstur og með vopn á sér „Þetta er örugglega dauðastríð sem tekur langan tíma“ „Það var bara blankalogn hjá þeim og þeir voru með óvirka vél“ Sjá meira