Den danske BMW-forhandler Jan Nygaard bliver i øjeblikket afpresset af hackergruppen DragonForce, der truer med at offentliggøre stjålet data.
Den danske bilforhandler Jan Nygaard er blevet truet af hackergruppen DragonForce, der hævder at have stjålet 87 gigabyte data fra virksomheden. Gruppen har sat et virtuelt ur i gang med en nedtælling på fem dage, hvorefter de truer med at lække de stjålne data.
Jan Nygaard, der er kendt for at forhandle bilmærkerne Mini og BMW, har endnu ikke kommenteret på sagen. Det er derfor uvist, hvilke data der er tale om, og om kunderne er blevet informeret om situationen. Det er også uklart, om Datatilsynet er blevet underrettet om det potentielle databrud.
Det skriver ComputerWorld.
DragonForce er en relativt ny hackergruppe, der først blev opdaget i 2023. Gruppen menes at have base i Malaysia og har været forbundet med angreb på store virksomheder som Coca-Cola Singapore og Ohio Lottery.
Der er indikationer på, at DragonForce har forbindelser til den tidligere LockBit-gruppe, som FBI stoppede i 2024. DragonForce ser ud til at have videreudviklet LockBits hackerværktøj og anvender det nu til at angribe virksomheder som Jan Nygaard.
Hvad angrebet på Jan Nygaard konkret indebærer, er endnu uvist. Det vides ikke, om hackerne har stillet krav om løsesum, eller hvilke typer data de har fået adgang til.
Situationen rejser spørgsmål om datasikkerhed hos bilforhandlere og risikoen for parkeringsbøder, hvis personlige data ender i de forkerte hænder.
Jan Nygaards manglende respons skaber usikkerhed om, hvordan de håndterer truslen fra DragonForce. Det er afgørende, at virksomheden tager situationen alvorligt og informerer berørte parter, hvis der er risiko for misbrug af deres data.
Det er endnu uvist, hvilke konsekvenser dette angreb vil få for Jan Nygaard og bilforhandleren kunder. Men det er langt fra første gang, at en hackergruppe går direkte efter både bil og bilforhandlere.
I juli 2024 blev næsten 15.000 bilforhandlere i USA ramt af den samme bølge af hackerangreb. Angrebet var så voldsomt, at man i første omgang talte om at udbetale en løsesum for at slippe af med hackerne.
– Vi føler, at det er vigtigt at dele, at vi ikke tror på, at vi vil være i stand til at få alle forhandlere live før 30. juni, lød det umiddelbart efter angrebet fra softwareleverandøren CDK Global som var blevet lagt ned.
Lidt senere samme år – nemlig i oktober 2024 – kom det frem, at Fisker Inc., der var grundlagt og drevet af den danske bildesigner Henrik Fisker, også var ramt af et hackerangreb.
Digitale angreb både er og har været brugt som en del af krigen i Ukraine. I marts 2022 lagde en gruppe ukrainerne eksempelvis samtlige ladestandere i Sankt Petersborg ned. Ukrainerne havde i øvrigt selv sat ladestanderne op.
Firmaet AutoEnterprise delt efterfølgende en video af de døde ladestandere. I videoen ses det, hvordan en ladestander ikke kan andet end at vise beskeden “Putin er et pikhoved”.