Cyberangriff auf Brimborg und Datenentführung

Brimborg wurde letzte Nacht Opfer eines Cyberangriffs. Die Daten wurden als Geiseln genommen, es wurden jedoch Anstrengungen unternommen, um die Daten wiederherzustellen. Das Ausmaß des Angriffs ist derzeit noch unbekannt.

Sagt rein die Ankündigung der Autoagentur Brimborg dass, sobald die Mitarbeiter von Brimborg von dem Angriff erfuhren, die besten Experten des Landes an einen Tisch geholt wurden, um das Ausmaß und den Inhalt der Sicherheitslücke zu analysieren und die Systeme wieder betriebsbereit zu machen.

Der Personenschutz wurde über den Fall ebenso informiert wie die Cybersicherheitsbehörde CERT-IS.

Daten gehen nicht verloren

Egill Jóhannsson, Direktor von Brimborgar, sagt in einem Interview mit Ruv dass er die Daten des Unternehmens nicht als verloren betrachtet. Das Ausmaß und die Folgen des Angriffs werden voraussichtlich morgen vollständig aufgeklärt.

Alle Büros in Brimborg sind geöffnet, egal ob es sich um Werkstätten, Ersatzteile, Autovermietung oder den Verkauf von Neu- und Gebrauchtwagen handelt, und die Mitarbeiter sind entschlossen, angesichts der Umstände den bestmöglichen Service zu bieten.

Egill erzählt Rúv, dass die Kunden Verständnis für die Situation gezeigt haben.

Brimborg speichert viele Informationen über Kunden

Es ist nicht bekannt, welche Informationen als Geisel genommen wurden, aber der Fall wurde der Personal Protection Agency gemeldet.

In Datenschutzrichtlinie Brimborgar gibt an, dass das Autohaus „persönlich identifizierbare Informationen über seine Kunden und Personen, die auf die eine oder andere Weise mit dem Unternehmen interagieren, sammelt, registriert, verarbeitet, speichert und weitergibt“.

In der Richtlinie heißt es außerdem, dass Brimborg die folgenden personenbezogenen Daten über seine Kunden erhebt:

• Name
• Sozialversicherungsnummer
• Heim
• Postleitzahl
• Ort
• Tel
• Email
• Führerscheinnummer bei der Anmietung von Autos oder Probefahrten
• Anfragen zu Fahrzeugen, Dienstleistungen, Autovermietungen, Ersatzteilen, Reifen und anderen Produkten
• Kontakthistorie für Anfragen
• Komplimente, Vorschläge und Beschwerden werden an Brimborg gesendet
• Probefahrt der Fahrzeuge in Brimborg nach Kennzeichen
• Über die Kennzeichen gekaufter und verkaufter Fahrzeuge
• VIN-Nummer (Identifikationsnummer) und Jahr des verkauften Fahrzeugs
• Über die Servicehistorie des Fahrzeugs
• Geschäftsgeschichte des Kaufs von Fahrzeugen, Ersatzteilen und Dienstleistungen sowie der Vermietung von Fahrzeugen
• Informationen dazu, welche Währung beim Kauf oder bei der Anmietung von Fahrzeugen verwendet wird
• Über die tatsächlichen Eigentümer des Kunden, wenn der Kunde eine juristische Person ist
• Über Bevollmächtigte oder andere Personen, die im Auftrag eines Mandanten handeln
• Über politische Verbindungen, laut die Anforderungen des Gesetzes zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung
• Aus anerkannten Ausweispapieren, laut die Anforderungen des Gesetzes zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung