Nyheder

Bilforhandlere og værksteder er blevet hacket

Hvad betyder det egentlig for dig? Hvad skal du gøre nu?

Vi har mange gange fået at vide at services vi bruger er hacket. Men vi får ikke at vide hvad vi skal gøre. Få konkrete råd til, hvordan du som bruger beskytter dig efter DocuBizz-hacket, og hvorfor unikke passwords og sikker digital adfærd er afgørende fremover.

Når der sker et cyberangreb som det, der ramte DocuBizz og den danske bilbranche den 9. november 2025, er det vigtigt at forstå, hvad det betyder for dig og den virksomhed du er ansat i, for der er en sammenhæng. 

Hvordan bliver oplysningerne brugt af hackerne – for de bryder ikke ind for sjov! 

Information som navn, kontaktoplysninger, bilinformationer og en underskrift på en aftale, kan bruge til meget forskelligt. F.eks. at lave henvendelser til dig og fra dig,  der ser både personlige og troværdige ud, og som derfor er langt sværere at gennemskue som falske meddelser.

I artiklen fortæller vi hvad du skal gøre nu og på længere sigt, for at beskytte dig med dette og andre hacks, som du kan være omfattet af.

Når en e-mail eller sms indeholder dit navn, din bilens registreringsnummer eller henviser til et tidligere værkstedsbesøg, vil henvendelsen ofte ligne noget, du normalt kunne forvente at modtage. Det øger chancen for, at du eller folk du kender uforvarende kommer til at reagere på beskeden – f.eks. ved at trykke på et link, åbne en vedhæftet fil eller dele informationer, man ellers aldrig ville have udleveret.

Netop dette udnytter cyberkriminelle, fordi det markant øger sandsynligheden for, at deres forsøg på svindel lykkes.

Første skridt - hvad du bør gøre allerede i dag

1. Skift password på alle tjenester, hvor du genbruger adgangskoder

Selvom passwords ikke indgår i DocuBizz-lækagen, er det vigtigt at forstå, hvordan cyberkriminelle arbejder. De bruger ofte kendte kombinationer af personlige oplysninger til at gætte logins på andre platforme.

Derfor skal du skifte HELE passwordet og ikke “bare slutningen”.

Hvis du bruger samme password privat, på arbejdet eller på tværs af flere systemer, bør du straks:

  • Skifte adgangskoderne
  • Vælge unikke og stærke passwords
  • Aktivere to-faktor-godkendelse, hvor det er muligt

Vil du høre mere om adgangskoder? Læs artikel om de svageste adgangskoder i 2025

2. Vær ekstra opmærksom på phishing-forsøg

Phishing-angreb bliver ofte mere målrettede, når angriberne kender dit navn, din e-mail eller oplysninger om din bil. Det gør dem langt mere troværdige.

Tegn på phishing:

  • E-mails eller sms’er, der udgiver sig for at komme fra Ejner Hessel, værksteder eller forsikringsselskaber
  • Beskeder med links, der beder dig logge ind eller oplyse personlige oplysninger
  • Telefonopkald fra personer, der udgiver sig for at være ”kundeservice”

3. Hold øje med misbrug af digitale signaturer

Hvis dokumenterne indeholder din underskrift, kan den kopieres digitalt og bruges til at skabe falske dokumenter eller give troværdighed til svindelmateriale. Hold derfor øje med:

  • Ukendte dokumenter
  • Godkendelser, du ikke selv har foretaget
  • Aktivitet i digitale underskriftstjenester, du ikke har initieret

Undersøg om dit brugernavn eller password indgår i kendte hacks

Haveibeenpwned.com er en glimrende service, hvor du sikkert kan tjekke om du og dine data indgår i kendte hacks. Gør de det, SKAL du skifte dine passwords straks.

Se længere nede i artiklen, hvad vi anbefaler ift. passwords.

Forstå risikoen - hvorfor dine oplysninger stadig har værdi

1. Kontaktoplysninger gør dig til mål

Cyberkriminelle kan udforme meget realistiske henvendelser baseret på dine biloplysninger eller tidligere værkstedsbesøg.

2. Biloplysninger kan bruges til social manipulation

Når svindlere kender din bilmodel eller registreringsnummer, virker falske beskeder langt mere ægte.

3. Signaturer kan bruges til identitetsrelaterede forsøg

Underskrifter kan kopieres digitalt for at skabe falsk dokumentation.

Langsigtede tiltag - sådan reducerer du fremtidig risiko

1. Brug en password manager

En password manager hjælper dig med at:

  • Oprette stærke, unikke passwords
  • Opbevare dem sikkert
  • Undgå genbrug

2. Opdater dine digitale vaner

Du bør:

  • Aldrig dele adgangskoder
  • Undgå at gemme passwords i browsere
  • Holde enheder opdateret
  • Bruge forskellige e-mails til forskellige formål

3. Brug to-faktor-godkendelse (2FA)

Et ekstra lag sikkerhed, der stopper uautoriseret adgang selv ved lækkede passwords.

4. Overvej identitetsovervågning

Tjenester kan overvåge, om dine oplysninger dukker op på dark web eller i lækager.

Hvordan virksomheder kan blive særligt ramt

At et dokument- eller underskriftssystem kompromitteres, rammer også virksomheder:

  • Mere troværdige phishing-forsøg mod medarbejdere
  • Risiko for svindelforsøg mod leverandører og kunder
  • Mulighed for manipulation af dokumenter
  • Ekstra ansvar for at sikre medarbejdernes digitale adfærd

Sådan kan CyberNordic hjælpe

CyberNordic tilbyder flere relevante sikkerhedsløsninger, bl.a.:

  • Password Security & Awareness-træning
  • Phishing-simuleringer
  • Dark Web Overvågning
  • Sikkerhedsgennemgange

Hvor skal du søge hjælp?

Afslutning - Tag små skridt nu, der giver stor sikkerhed fremover

Kontakt:

Eller kontakt din IT-sikkerhedsleverandør – CyberNordic, hvis din virksomhed bliver angrebet.

DocuBizz-hændelsen viser, hvor hurtigt almindelige oplysninger kan udnyttes. Ved at opdatere dine passwords, være opmærksom på mistænkelige henvendelser og styrke dine digitale vaner, reducerer du risikoen markant – både som privatperson og som medarbejder i en virksomhed.