Information om sikkerhedshændelse hos ekstern IT-leverandør

Sidst opdateret: 19.11.2025 kl. 09:18

Kære kunder

Som du muligvis allerede har hørt omtalt i pressen har Vitec DocuBizz ApS (herefter Docubizz) været udsat for et databrud på grund af et hackerangreb.
Da GT Biler A/S samarbejder med DocuBizz, er vi som store dele af den danske bilbranche desværre berørt af databruddet.

DocuBizz har den 9. november 2025 identificeret en sikkerhedshændelse, hvor uvedkommende har fået adgang til det system, der håndterer enkelte af vores data.
Det er endnu ikke kortlagt hvilke data uvedkommende har skaffet sig adgang til.
Som kunde eller leverandør hos GT Biler A/S kan du være berørt af hændelsen, idet dine personoplysninger kan være opbevaret i DocuBizz systemet. Hvis dine personoplysninger er registreret i DocuBizz-systemet kan uvedkommende hackere have tilgået disse data, men det er ikke givet, at det er sket.

Hvad er der sket?
Den 9. november 2025 blev en underleverandør, som er databehandler for GT Biler A/S, ramt af et cyberangreb. Uvedkommende opnåede uautoriseret adgang til systemer, og kan have set eller kopieret visse personoplysninger. Hændelsen er anmeldt til politiet og til Datatilsynet.

Vi kan endnu ikke identificere de berørte kunder – derfor informerer vi her offentligt.

De typer af oplysninger, der potentielt kan være berørt, omfatter blandt andet:

  • Navn
  • Adresse
  • Mail
  • Telefonnummer
  • Reg. nummer på bil

Vi har ikke benyttet DocuBizz til opbevaring af følsomt data som kontonumre, cpr. nr., kørekort nr. eller lign.

DocuBizz har oplyst, at data ikke er slettet eller gået tabt, men der har været uautoriseret adgang til hele datasættet. Hændelsen er anmeldt til politiet af DocuBizz.

Vi har anmeldt hændelsen til Datatilsynet.

Mulige konsekvenser

Det er vores vurdering, at bruddet kan have konsekvenser som:

  • Hvis du får sms eller e-mail, der ligner, at den er fra DocuBizz eller forhandleren og som kræver flere oplysninger af dig, typisk betalingsoplysninger eller indeholder mistænkelige links kan det føre til økonomisk skade.
  • Konsekvenserne kan potentielt vise sig både nu og i fremtiden.

Hvad kan du gøre?

• Vær ekstra opmærksom på uventede e-mails, SMS’er og opkald. Del ikke koder/legitimation.
• Klik ikke på ukendte links eller vedhæftede filer.
• Skift adgangskoder, hvis du har genbrugt dem, og aktiver to-faktor-login.
• Hvis du har hemmelig adresse eller oplever konkret risiko: kontakt politiet for rådgivning.
• Gem dokumentation for mistænkelige henvendelser (skærmbilleder, e-mails).

Nyttige ressourcer

SikkerDigital.dk – vejledning om identitetstyveri og god digital adfærd

Cyberhotline: 33 37 00 37

Juridisk grundlag for offentlig underretning

Denne meddelelse er offentliggjort for at opfylde GDPR art. 34. Efter art. 34, stk. 3, litra c, kan offentlig kommunikation anvendes, når individuel underretning kræver uforholdsmæssig indsats.

Får jeg direkte besked?

I det omfang de tekniske undersøgelser muliggør en afgrænsning af de berørte personer, kontakter vi dig direkte via sikre kanaler.

Løbende opdateringer

Vi følger situationen tæt og opdaterer denne side løbende, efterhånden som der kommer ny information fra DocuBizz og relevante samarbejdspartnere.