Rettelse: Det fremgik tidligere af denne meddelelse, at brevet også er sendt til tidligere elever. Brevet er dog alene sendt til tidligere kursister.
Følgende meddelelse er blevet sendt til tidligere kursister via e-Boks onsdag den 25. juni og torsdag den 26. juni:
Vigtigt – dine personoplysninger er blevet lækket
Kære tidligere elev og kursist på EUC Sjælland
EUC Sjælland er i april 2025 blevet hacket. Det er desværre blevet bekræftet, at der er lækket data, som er blevet offentliggjort på det såkaldte dark web.
I dit tilfælde drejer det sig om dit navn, cpr.nr. og hvilket uddannelse/kursus, du har været tilmeldt hos os.
Det er vigtigt at understrege, at vi indtil videre ikke har set tegn på, at dine oplysninger - udover lækket på dark web - er blevet misbrugt, da lækket på dark web er et forsøg på afpresning af EUC. Skulle oplysningerne misbruges på anden vis, vil det, afhængig af oplysningernes karakter, fx kunne føre til identitetstyveri, forsøg på at få dig til at oprette falske lån eller phisning mm.
Selvom der ikke er indikationer på konkret misbrug af oplysninger om dig, opfordrer vi dig alligevel til at være særlig opmærksom i situationer, hvor der kan være risiko for misbrug og til generelt at være ekstra opmærksom på mistænkelig adfærd/omgang med oplysninger om dig i den nærmere fremtid. Du kan med fordel følge disse råd:
Gode råd i forbindelse med læk af personoplysninger:
- Vær opmærksom på uventede henvendelser – især hvis du bliver bedt om at dele personlige oplysninger.
- Undgå at klikke på links eller åbne vedhæftede filer i mistænkelige beskeder og mails.
- Overvej at skifte adgangskoder, især hvis du bruger de samme flere steder.
- Hold øje med din digitale post og dine konti for usædvanlig aktivitet.
- Overvej at aktivere en kreditadvarsel via borger.dk
- Du kan også finde råd og få vejledning hos Cyberhotline for digital sikkerhed, som er en offentlig rådgivningstjeneste, du frit kan kontakte ved spørgsmål om digital sikkerhed.
Hvad har vi gjort?
Vi har straks iværksat en række foranstaltninger for at håndtere hændelsen og forhindre yderligere datalæk. Det inkluderer lukning af kompromitterede systemer, tilkaldelse af ekstern it-sikkerhedsekspertise, skærpet overvågning og tæt samarbejde med relevante myndigheder - herunder Datatilsynet og politiet.
Dine rettigheder
Hvis du mener, at dine oplysninger ikke bliver behandlet i overensstemmelse med gældende databeskyttelsesregler, har du ret til at indgive en klage til Datatilsynet. Du kan finde kontaktoplysninger og vejledning på www.datatilsynet.dk.
Vi forstår, at denne besked kan vække bekymring og mange spørgsmål. Du er velkommen til at kontakte os på gdpr@eucsj.dk, hvis du har spørgsmål.
Med venlig hilsen
Ledelsen
EUC Sjælland