Brimborg láti viðskiptavini og starfsmenn vita af öryggisbresti Kjartan Kjartansson skrifar 31. ágúst 2023 15:31 Persónuvernd fékk tilkynningu um netárásina á Brimborg og vill að fyrirtækið láti starfsmenn og viðskiptavini vita af því að persónuupplýsingar þeirra kunni að vera í hættu. Vísir/Vilhelm Persónuvernd hefur sagt bílaumboðinu Brimborg að láta starfsmenn og viðskiptavini fyrirtækisins vita af því að netárás kunni að hafa ógna öryggi persónuupplýsinga þeirra. Tölvuþrjótar læstu aðgangi að gögnum Brimborgar og kröfðust lausnargjalds. Netárásin átti sér stað aðfararnótt þriðjudag. Fyrirtækið átti afrit af gögnunum og tókst að koma tölvukerfum sínum aftur í gang í gærkvöldi og í morgun, að sögn Egils Jóhannsonar, forstjóra Brimborgar. Hann sagði Vísi í morgun að verið væri að kanna hvort að þrjótarnir hefðu afrit af gögnunum, þar á meðal ýmsum persónuupplýsingum um viðskiptavini. Persónuvernd var tilkynnt um öryggisbrestinn. Í skriflegu svari við fyrirspurn Vísis segir stofnunin að öryggisbresturinn nái til persónuupplýsinga bæði starfsmanna og viðskiptavina Brimborgar samkvæmt tilkynningunni sem henni barst. „Persónuvernd hefur, fyrr í dag, beint þeim fyrirmælum til Brimborgar að gera skráðum einstaklingum viðvart um öryggisbrestinn,“ segir í svarinu. Þá hefur eftirlitsstofnunin óskað eftir upplýsingum um þær öryggisráðstafanir sem Brimborg viðhafði í aðdraganda öryggisbrestsins og að stofnunin fái frekari upplýsingar um atvikið þegar þær liggja fyrir. Á meðal þeirra persónuupplýsinga sem Brimborg safnar um viðskiptavini eru nöfn, kennitölur, símanúmer, tölvupóstföng og ökuskírteinisnúmer. Persónuvernd Tölvuárásir Mest lesið Mörg hundruð börn hittist og drekki sig full í sumarpartýum Innlent Hótar að svipta Rosie O'Donnell ríkisborgararétti Erlent Nafn mannsins sem lést í mótorhjólaslysinu Innlent Fjögur mál kláruð fyrir þingslit: „Skynsamleg lúkning sem forseti leggur til“ Innlent Ofbeldi í garð fangavarða eykst Innlent Dettifoss komið til hafnar Innlent Þinglokasamningur í höfn Innlent Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Innlent „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Innlent Sjálfvirk bílaþvottastöð opnuð á Selfossi Innlent Fleiri fréttir Dettifoss komið til hafnar Mörg hundruð börn hittist og drekki sig full í sumarpartýum Ofbeldi í garð fangavarða eykst Hnífstungumaður úrskurðaður í gæsluvarðhald Fjögur mál kláruð fyrir þingslit: „Skynsamleg lúkning sem forseti leggur til“ Þinglokasamningur í höfn Þingfundi slitið eftir ítrekaðar frestanir og snörp orðaskipti Eldfimt ástand á þingi, árásir á fangaverði og full ungmenni á víðavangi Segir enga sérstaka ástæðu fyrir áhuga á 71. greininni Minnisblað Flokks fólksins: „Við þurfum að fá svar við þessu“ Þingfundur hafinn eftir ítrekaðar frestanir Dettifoss nálgast endamarkið Þurfi að taka á þeim sem telji sig geta keypt líkama annarra Hríðskotabyssa í poka kom Íslendingi á lista CIA Nafn mannsins sem lést í mótorhjólaslysinu Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Telja jákvæðu skrefin of fá Sjálfvirk bílaþvottastöð opnuð á Selfossi Alvarlega særður eftir hnífstunguárás Mennirnir enn í haldi lögreglu Staðan á Alþingi og refsilaus vændiskaup Leggja til að veiðigjaldið verði innleitt í skrefum Hvaðan kemur „kjarnorkuákvæðið“? Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Einn handtekinn eftir stunguárás Fimm handteknir eftir að skoti var hleypt af „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Airbnb-íbúðir leigðar undir fölsku flaggi Opinberar gamalt ástarsamband við táningsstúlku Sjá meira
Netárásin átti sér stað aðfararnótt þriðjudag. Fyrirtækið átti afrit af gögnunum og tókst að koma tölvukerfum sínum aftur í gang í gærkvöldi og í morgun, að sögn Egils Jóhannsonar, forstjóra Brimborgar. Hann sagði Vísi í morgun að verið væri að kanna hvort að þrjótarnir hefðu afrit af gögnunum, þar á meðal ýmsum persónuupplýsingum um viðskiptavini. Persónuvernd var tilkynnt um öryggisbrestinn. Í skriflegu svari við fyrirspurn Vísis segir stofnunin að öryggisbresturinn nái til persónuupplýsinga bæði starfsmanna og viðskiptavina Brimborgar samkvæmt tilkynningunni sem henni barst. „Persónuvernd hefur, fyrr í dag, beint þeim fyrirmælum til Brimborgar að gera skráðum einstaklingum viðvart um öryggisbrestinn,“ segir í svarinu. Þá hefur eftirlitsstofnunin óskað eftir upplýsingum um þær öryggisráðstafanir sem Brimborg viðhafði í aðdraganda öryggisbrestsins og að stofnunin fái frekari upplýsingar um atvikið þegar þær liggja fyrir. Á meðal þeirra persónuupplýsinga sem Brimborg safnar um viðskiptavini eru nöfn, kennitölur, símanúmer, tölvupóstföng og ökuskírteinisnúmer.
Persónuvernd Tölvuárásir Mest lesið Mörg hundruð börn hittist og drekki sig full í sumarpartýum Innlent Hótar að svipta Rosie O'Donnell ríkisborgararétti Erlent Nafn mannsins sem lést í mótorhjólaslysinu Innlent Fjögur mál kláruð fyrir þingslit: „Skynsamleg lúkning sem forseti leggur til“ Innlent Ofbeldi í garð fangavarða eykst Innlent Dettifoss komið til hafnar Innlent Þinglokasamningur í höfn Innlent Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Innlent „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Innlent Sjálfvirk bílaþvottastöð opnuð á Selfossi Innlent Fleiri fréttir Dettifoss komið til hafnar Mörg hundruð börn hittist og drekki sig full í sumarpartýum Ofbeldi í garð fangavarða eykst Hnífstungumaður úrskurðaður í gæsluvarðhald Fjögur mál kláruð fyrir þingslit: „Skynsamleg lúkning sem forseti leggur til“ Þinglokasamningur í höfn Þingfundi slitið eftir ítrekaðar frestanir og snörp orðaskipti Eldfimt ástand á þingi, árásir á fangaverði og full ungmenni á víðavangi Segir enga sérstaka ástæðu fyrir áhuga á 71. greininni Minnisblað Flokks fólksins: „Við þurfum að fá svar við þessu“ Þingfundur hafinn eftir ítrekaðar frestanir Dettifoss nálgast endamarkið Þurfi að taka á þeim sem telji sig geta keypt líkama annarra Hríðskotabyssa í poka kom Íslendingi á lista CIA Nafn mannsins sem lést í mótorhjólaslysinu Vonar að minnihlutinn sýni ábyrgð svo ekki þurfi að beita ákvæðinu aftur Telja jákvæðu skrefin of fá Sjálfvirk bílaþvottastöð opnuð á Selfossi Alvarlega særður eftir hnífstunguárás Mennirnir enn í haldi lögreglu Staðan á Alþingi og refsilaus vændiskaup Leggja til að veiðigjaldið verði innleitt í skrefum Hvaðan kemur „kjarnorkuákvæðið“? Þungt haldinn eftir árekstur á Hafnarfjarðarvegi Einn handtekinn eftir stunguárás Fimm handteknir eftir að skoti var hleypt af „Kom hvergi nærri samræði hans við barnunga stúlkuna“ Maður leiddur út í járnum í lögregluaðgerð í Tryggvagötu Airbnb-íbúðir leigðar undir fölsku flaggi Opinberar gamalt ástarsamband við táningsstúlku Sjá meira