Forddealer Smidts Autogroep is het slachtoffer geworden van een ‘cyberincident’. Hackers slaagden erin om systemen en bestanden te versleutelen met ransomware. De autohandelaar kan op dit moment niet zeggen in hoeverre persoonsgegevens van klanten zijn ingezien of gekopieerd.
Dat meldt Smidts Autogroep in een persverklaring.
Extern beveiligingsbureau helpt autobedrijf uit de brand
“Wie ons kent, weet dat we ons bedrijf door de jaren heen hebben kunnen opbouwen door hard werken en dicht bij de klant te blijven. Smidts Autogroep is vandaag de dag een werkplek voor meer dan honderd collega’s die zich vol overgave inzetten voor onze klanten. Het is pijnlijk te ervaren dat kwaadwillende cybercriminelen zoiets moois proberen kapot te maken”, zo beschrijft het bedrijf de gebeurtenissen.
Het voorval deed zich voor op vrijdag 27 oktober. Medewerkers ontdekten toen dat delen van de systemen en gegevens waren versleuteld door ransomware. Daarop nam de autoverkoper direct maatregelen om erger te voorkomen. Het schakelde onder meer een extern cybersecuritybureau in om de computersystemen te herstellen en de bedrijfsprocessen te kunnen voortzetten.
Autohandelaar waarschuwt klanten voor ‘verdachte situaties’
Er is tevens digitaal forensisch onderzoek verricht naar de ransomware-aanval. De Forddealer kan niet met zekerheid zeggen of de aanvallers persoonsgegevens van (oud-)klanten hebben ingezien of gekopieerd. Dan moet je denken aan namen, contactgegevens, kentekens en bankrekeningnummers. Uit voorzorg heeft het bedrijf klanten waarvan de gegevens mogelijk zijn gecompromitteerd op de hoogte gebracht.
In de brief worden mogelijke gedupeerden geadviseerd om alert te zijn voor ‘verdachte situaties’. Ontvangers worden onder meer gewaarschuwd voor nepberichten en -telefoontjes, phishing, identiteitsfraude, helpdeskfraude en financiële fraude. “Twijfelt u over de motieven van een beller of mailer? Informeer dan telefonisch bij een geverifieerd telefoonnummer van desbetreffende organisatie”, aldus Smidts Autogroep.
De autohandelaar doet op dit moment geen verdere mededelingen over de gebeurtenissen. “Juist ook vanwege die ICT-veiligheid zou het onverstandig zijn om verdere details te delen buiten ons gevormde specialistische onderzoeks- en adviesteam”, zo schrijft het bedrijf op een Q&A-pagina. We weten dus niet hoe de aanval met gijzelsoftware heeft kunnen plaatsvinden, of de aanval is opgeëist en of er om losgeld is gevraagd. De Autoriteit Persoonsgegevens is ingelicht over het voorval.
Smidts Autogroep in een notendop
Menno Smidts, algemeen directeur van Smidts Autogroep, is de vijfde generatie van het familiebedrijf dat in 1867 is opgericht. Als onderdeel van de netwerkstrategie van Ford, lijfde het bedrijf begin dit jaar Auto Bolhuis in. Vestigingen van Forddealer Wensink in de regio’s Veendam en Winschoten werden in 2022 overgenomen. Smidts Autogroep heeft vestigingen in Groningen, Sappemeer, Tolbert, Roden en Delfzijl.
