Gourmetrestaurant ramt af sikkerhedsbrud: Kunders e-mails lækket

Kunder hos den kendte restaurant Mielcke & Hurtigkarl er blevet berørt af et sikkerhedsbrud hos restaurantens eksterne reservationsleverandør. Uvedkommende har fået adgang til en række e-mailadresser.

Den danske gourmetrestaurant Mielcke & Hurtigkarl er blevet berørt af et sikkerhedsbrud, som har medført, at kunders e-mailadresser er kommet i uvedkommendes hænder.

Sikkerhedsbruddet er sket hos restaurantens eksterne reservationsleverandør, Tebi, som håndterer bordbestillinger.

Det oplyser restauranten i en mail til de kunder, der tidligere har reserveret bord gennem systemet.

Sikkerhedsbrud hos ekstern leverandør

Ifølge restauranten er sikkerhedsbruddet sket hos Tebi og ikke direkte i restaurantens eget system.

Uvedkommende har fået adgang til en række e-mailadresser, som har været registreret i forbindelse med bordreservationer.

Restauranten understreger samtidig, at det udelukkende er e-mailadresser, der er berørt.

Der er således ikke oplysninger om, at andre personlige oplysninger er blevet kompromitteret i forbindelse med hændelsen.

Det fremgår ikke, hvor mange kunder der samlet set er berørt af sikkerhedsbruddet.

Kunder informeret om sikkerhedsbrud

Mielcke & Hurtigkarl har valgt at orientere de berørte kunder direkte via e-mail.

Beskeden er sendt til personer, som har benyttet reservationsleverandøren Tebi til at bestille bord på restauranten.

Selvom sikkerhedsbruddet ifølge restauranten er begrænset til e-mailadresser, kan sådanne oplysninger potentielt misbruges.

En lækket e-mailadresse kan eksempelvis blive brugt til uønskede reklamer, spam eller forsøg på digital svindel.

Det betyder dog ikke, at oplysningerne nødvendigvis vil blive misbrugt.

Sagen anmeldt til Datatilsynet

Sikkerhedsbruddet er blevet anmeldt til Datatilsynet, som fører tilsyn med, at virksomheder og organisationer overholder reglerne om beskyttelse af personoplysninger.

Når virksomheder oplever brud på persondatasikkerheden, skal de vurdere hændelsens omfang og mulige konsekvenser.

I visse tilfælde har virksomheder pligt til at anmelde sikkerhedsbruddet til myndighederne.

Datatilsynet kan efterfølgende vurdere, om der er behov for yderligere undersøgelser eller tiltag.

Opfordring til at være opmærksom

Kunder, der har modtaget besked om sikkerhedsbruddet, kan med fordel være ekstra opmærksomme på mistænkelige e-mails.

Det gælder især beskeder, der indeholder ukendte links eller opfordringer til at udlevere personlige oplysninger.

Der er på nuværende tidspunkt ikke oplysninger om, at adgangskoder eller betalingsoplysninger skulle være berørt.

Sagen understreger samtidig, hvor vigtigt det er, at virksomheder og deres eksterne samarbejdspartnere beskytter kundernes digitale oplysninger.

Det er endnu uvist, hvor mange e-mailadresser der er blevet tilgået i forbindelse med sikkerhedsbruddet.