Information om sikkerhedshændelse hos vores systemleverandør

Sidst opdateret: 13. november 2025 kl. 16:00
Status: Undersøgelse i gang

 

Kære kunde

Som du måske har læst i medierne, er DocuBizz d. 9. november 2025 blev ramt af et målrettet cyberangreb, hvor uvedkommende fik adgang til dele af deres IT-system og kopierede data fra systemet. Dette har berørt store dele af den danske bilbranche – herunder også Ejner Hessel.

Vi ønsker derfor at informere om situationens omfang hos Ejner Hessel. Vi anvender systemet til håndtering og arkivering af fakturaer, arbejdskort og lignende dokumenter.

Hos Ejner Hessel omfatter de data, der potentielt kan være berørt, almindelige kontaktoplysninger, såsom:

• Navn
• Adresse
• E-mail og telefonnummer
• Køretøjsoplysninger (registreringsnummer/VIN)
• Eventuelt signaturer på dokumenter

Der er således tale om dokumenter, der relaterer sig til værkstedsarbejde hos Ejner Hessel. Vi har ikke anvendt systemet ifm. kontrakter, slutsedler o.lign.. Det betyder, at har du blot købt eller leaset en bil hos os, men ikke anvendt et værksted, vil dine data ikke være berørte. Har du været kunde på vores værksted fra september 2020 til d. 9. november 2025 må det antages, at data kan være lækket.

Der er ingen indikation af, at CPR-numre, betalingsoplysninger eller følsomme data er omfattet.
Risikoen for misbrug vurderes som lav til moderat.

 

Hvad betyder det for dig?

• Der er ingen tegn på misbrug af oplysninger fra vores systemer.
• Du behøver ikke foretage dig noget på nuværende tidspunkt.
• Hvis du alligevel oplever mistænkelige henvendelser (e-mails, sms’er eller opkald, hvor afsender udgiver sig for at være Ejner Hessel), anbefaler vi, at du er ekstra opmærksom og følger de generelle råd nedenfor.

Hvad har vi gjort?

• Vi har i samarbejde med DocuBizz og eksterne eksperter igangsat en grundig undersøgelse.
• Hændelsen er anmeldt til Datatilsynet inden for 72 timer efter, at vi blev informeret.
• Vi har gennemgået vores databehandleraftale, som lever op til Datatilsynets standardkrav, herunder krav om datalagring inden for EU/EØS og underretningspligt.
• Vi overvåger løbende udviklingen og opdaterer denne side, hvis der fremkommer væsentligt nyt.

Har du spørgsmål?

Hvis du som kunde har yderligere spørgsmål til sagen, er du velkommen til at kontakte os på:
📧 [email protected]

Generelle gode råd om datasikkerhed

Selvom risikoen i denne sag vurderes lav, anbefaler vi generelt:

• Vær opmærksom på uventede e-mails eller sms’er, der beder om personlige oplysninger.
• Klik ikke på ukendte links eller vedhæftede filer.
• Del aldrig NemID/MitID-oplysninger, adgangskoder eller kontoinformation.
• Kontakt din bank, hvis du opdager mistænkelige transaktioner.
• Skift adgangskoder, hvis du har genbrugt dem flere steder.

Hjælp og rådgivning

Hvis du oplever, at dine oplysninger er blevet misbrugt, kan du kontakte:

• Politiet – for rådgivning eller anmeldelse af identitetsmisbrug: www.politi.dk
• Datatilsynet – for vejledning om dine rettigheder som registreret: www.datatilsynet.dk
• SikkerDigital.dk – gode råd om digital sikkerhed og identitetstyveri: www.sikkerdigital.dk
• Cyberhotline: 33 37 00 37

Sammenfatning

Punkt	Status
Leverandør	DocuBizz A/S
Dato for hændelse	9. november 2025
Datatyper	Almindelige kontaktoplysninger (ingen CPR-numre eller følsomme data)
Risikovurdering	Lav til moderat
Status	Undersøgelse i gang
Kontakt	[email protected]

 

Denne side opdateres løbende, hvis der fremkommer nye oplysninger fra DocuBizz eller Datatilsynet.

 

Med venlig hilsen
Ejner Hessel A/S