Vi har desværre konstateret et it-sikkerhedsbrud, hvor vi blev udsat for såkaldt ’phishing’, ved uautoriseret adgang til en medarbejders mailkonto. Formålet med denne kommunikation er at informere eventuelle berørte om hændelsen.
Tidsforløbet i sagen er:
Vi er efterfølgende blevet opmærksom på, at de ansvarlige kan have haft adgang til personoplysninger på den nævnte mailadresse, uden at oplysninger er anvendt til afsendelse af phishing-e-mails. Har du således sendt mails til eller modtaget mails fra mail-adressen bec@elverdam.dk kan dine personoplysninger være omfattet af databruddet.
I forbindelse med databruddet, er der en potentiel eller teoretisk risiko for, at personoplysninger, som du kunne have tilsendt os i forbindelse med sagsbehandling, er blevet tilgået uautoriseret. Vi har imidlertid ingen indikationer på, at det skulle være tilfældet, men skal for god ordens skyld orientere dig behørigt. Derfor gennemfører vi denne mere generelle information om sagen.
Vores eksterne IT-leverandør har håndteret hændelsen og bistået med den tekniske undersøgelse og gennemførelse af de nødvendige foranstaltninger. I overensstemmelse med vores interne procedure har vi anmeldt hændelsen til Datatilsynet.
Du skal ikke foretage dig noget i denne forbindelse. For at forhindre lignende hændelser i fremtiden, har vi justeret interne processer, og implementeret flere tekniske sikkerhedsforanstaltninger i tillæg til dem som allerede var til stede.
Vi er rigtig kede af situationen og den utryghed, som angrebet på os kunne efterlade.
Hvis du har spørgsmål til hændelsen, er du naturligvis mere end velkommen til at kontakte os på telefon 70606060 eller på bec@elverdam.dk.