IMPORTANT INFORMATION Regarding Personal Data Breach

Version française ci-dessousРусскоязычная версия ниже

logo

IMPORTANT INFORMATION Regarding Personal Data Breach

Dear New Nordic Group Client,

We are writing to you concerning a data security breach at New Nordic related companies including New Nordic Development Co. Ltd., VIP Developer Co. Ltd., VIP Developer Phuket Co. Ltd., VIP Developer Koh Samui Co. Ltd. and VIP Developer Chumphon Co. Ltd. (hereinafter referred to collectively as “New Nordic Group”).

We have recently become aware of this breach, and we recommend that you closely review the information in this letter.

What Happened and Information Involved
Last week, on 13 August 2021, New Nordic Group has become aware that confidential information relating to New Nordic Group clients has been used by a small, recently-formed, Pattaya based law firm (“SLaw”).

We believe that SLaw obtained a copy of confidential client records from ex-employee(s) of New Nordic Group and has had access to the following personal information:
•    Name
•    Email address
•    Project
•    Unit Number
•    Purchase Price
•    Currency and company receiving payment
•    Details of Unit including Lease or Freehold terms
•    Details of purchase-including buybacks, rental guarantees, and unit details
•    Selling Agent

At this time, we do not believe that the data breach included personal information such as passport details, overseas addresses, telephone numbers, bank account details and personal correspondence.

Discovered Use of Your Confidential Information
SLaw has used your confidential information to solicit business for their firm, offering to act against New Nordic Development Co. Ltd in its restructuring efforts. As far as we can ascertain SLaw do not represent a substantial number of creditors. Samples of forwarded emails (in English and French) are:

We note that SLaw is a recently formed company (7 June 2021) with the authorised director being the same person as the authorised director for a similar small Pattaya based legal services company. As such it appears its purpose of the establishment may have been solely the exploitation of your confidential information.

What We Are Doing
As this has been an isolated incident and appears not to be a data hack by an external party, we do not believe any changes to our cybersecurity is required. However, we have initiated a review of our governance procedures to prevent a future event of similar nature.

By law, we are obligated to inform you of this breach, and this is the purpose of this letter.

We shall be pursuing remedies through either civil or criminal or both against the person or persons identified for the unauthorised supply and release of this confidential information.

We have written to SLaw and instructed them to cease and desist from using this information, to destroy all records of the information and to provide evidence of such to us.

We have also taken counsel in respect of the action of SLaw and will pursue remedies against the firm and its directors, as being a legal firm, they have prior knowledge of their obligations not to use confidential information.

What You Can Do
You should always remain vigilant for incidents of fraud and identity theft, for example regularly reviewing your account statements and monitoring free credit reports.  If you discover suspicious or unusual activity on your accounts or suspect identity theft or fraud, be sure to report it immediately to your financial institution.

You should check the credentials of any law firm or legal advisor offering to represent you and ensure they are competent in the relevant area of law.

For More Information
For more information or if you have questions regarding this incident or if you desire further information or assistance, please contact the New Nordic Restructuring Help Desk at [email protected]

Finally, on behalf of New Nordic Group, we apologise for this data breach of your personal information. We sincerely regret that this has happened.

New Nordic Group

Version en langue française

logo

INFORMATION IMPORTANTE Concernant la violation des données personnelles

Cher client New Nordic Group,

La présente communication concerne une violation de la sécurité des données dans des sociétés liées à New Nordic, notamment New Nordic Development Co. Ltd., VIP Developer Co. Ltd., VIP Developer Phuket Co. Ltd., VIP Developer Koh Samui Co. Ltd. et VIP Developer Chumphon Co. Ltd. (ci-après dénommées collectivement « New Nordic Group »).

Nous avons récemment pris connaissance de cette violation et vous recommandons d’examiner attentivement les informations contenues dans cette lettre.

Les faits et les informations concernées
La semaine dernière, le 13 août 2021, New Nordic Group a été informé que des informations confidentielles concernant des clients de New Nordic Group ont été utilisées par un petit cabinet d’avocats récemment créé à Pattaya (« SLaw »).

Nous pensons que SLaw a obtenu une copie de dossiers confidentiels de clients d’ex-employés de New Nordic Group et a eu accès aux informations personnelles suivantes :

•    Nom
•    Adresse e-mail
•    Projet
•    Numéro d’unité
•    Prix d’achat
•    Devise et société bénéficiaire du paiement
•    Détails de l’unité, y compris les conditions de location ou de pleine propriété
•    Détails de l’achat, y compris les rachats, les garanties de location et les détails de l’unité
•    L’agent vendeur
À l’heure actuelle, nous ne pensons pas que la violation de données comprenait des informations personnelles telles que des détails de passeport, des adresses à l’étranger, des numéros de téléphone, des coordonnées de compte bancaire et de la correspondance personnelle.

Utilisation identifiée de vos données confidentielles
SLaw a utilisé vos données confidentielles pour démarcher son cabinet, en proposant d’agir contre New Nordic Development Co. Ltd. dans ses efforts de restructuration. À notre connaissance, SLaw ne représente pas un nombre significatif de créanciers. Voici des exemples d’e-mails transférés (en anglais et en français) :

Nous notons que SLaw est une société récemment créée (7 juin 2021) dont le directeur officiel est la même personne que le directeur officiel d’une petite société de services juridiques similaire basée à Pattaya. En tant que tel, il semble que le but de sa création ait été uniquement l’exploitation de vos données confidentielles.

Les mesures que nous avons prises
Dans la mesure où il s’agit d’un incident isolé et qu’il ne semble pas s’agir d’un piratage de données par un tiers, nous ne pensons pas qu’il soit nécessaire de modifier notre cybersécurité. Toutefois, nous avons entamé une analyse de nos procédures de gouvernance afin de parer à un événement de même nature à l’avenir.

La loi nous oblige à vous informer de cette violation, et c’est l’objet de la présente lettre.

Nous engagerons des poursuites civiles ou pénales, ou les deux, contre la ou les personnes identifiées pour la communication et la diffusion non autorisées de ces données confidentielles.

Nous avons écrit à SLaw et lui avons demandé de cesser et de s’abstenir d’utiliser ces informations, de détruire tous les enregistrements de ces informations et de nous en fournir la preuve.
Nous avons également fait appel à un avocat en ce qui concerne l’action de SLaw et nous engagerons des poursuites contre le cabinet et ses directeurs, étant donné qu’en tant que cabinet juridique, ils ont connaissance de leurs obligations de ne pas utiliser de données confidentielles.

Les mesures que vous pouvez prendre
Vous devez en permanence rester vigilant face aux risques de fraude et d’usurpation d’identité, par exemple en examinant régulièrement vos relevés de compte et en surveillant les rapports de crédit gratuits.  Si vous constatez une activité suspecte ou inhabituelle sur vos comptes ou si vous soupçonnez un vol d’identité ou une fraude, veillez à le signaler immédiatement à votre établissement financier.

Vous devez vérifier les références de tout cabinet juridique ou conseiller juridique qui vous propose de vous représenter et vous assurer de sa compétence dans le domaine juridique concerné.

Pour plus d’informations
Pour plus d’informations ou si vous avez des questions concernant cet incident ou si vous souhaitez obtenir des informations supplémentaires ou de l’aide, veuillez contacter le service d’assistance de New Nordic Restructuring à l’adresse [email protected]

Enfin, au nom de New Nordic Group, nous vous présentons nos excuses pour cette violation de données relatives à vos informations personnelles. Nous regrettons sincèrement cette situation.

New Nordic Group

Русскоязычная версия Относительно утечки личных данных

logo

Уважаемый клиент New Nordic Group,

Мы обращаемся к вам по поводу нарушения безопасности данных в дочерних компаниях New Nordic, включая New Nordic Development Co Ltd., VIP Developer Co Ltd., VIP Developer Phuket Co. Ltd, VIP Developer Koh Samui Co. Ltd и VIP Developer Chumphon Co Ltd (далее совместно именуемые “New Nordic Group”).

Нам недавно стало известно об этом нарушении, и мы рекомендуем вам внимательно изучить информацию, содержащуюся в этом письме.

Что произошло и какие данные были скомпрометированы
На прошлой неделе, 13 августа 2021 года, New Nordic Group стало известно, что конфиденциальные данные клиентов New Nordic Group, были использованы недавно созданной юридической фирмой, расположенной в Паттайе (“SLaw”).

Мы полагаем, что SLaw получила копию конфиденциальных документов от бывшего сотрудника(-ов) New Nordic Group и получила доступ к следующей личной информации:

• Имя
• Адрес электронной почты
• Проект
• Номер объекта
• Сумма покупки
• Валюта и компания, принимающая платеж
• Сведения об объекте, включающие условия аренды или фригольда
• Сведения о покупке, включающие выкуп, гарантии аренды и данные об объекте
• Агент по продаже
На данный момент не установлено, что в результате утечки данных была скомпрометирована следующая личная информация: паспортные данные, зарубежные адреса, номера телефонов, реквизиты банковских счетов и личная переписка.

Цель использования данных
Компания SLaw использовала вашу конфиденциальную информацию с целью привлечения новых клиентов, в частности предлагая действовать в ущерб New Nordic Development Co. Ltd в контексте ее деятельности по реструктуризации. Насколько мы можем судить, Slaw не представляет интересы значительного числа кредиторов. Образцы пересылаемых электронных писем (на английском и французском языках):

Следует отметить, что Slaw является недавно созданной компанией (7 июня 2021 года), уполномоченным директором которой является то же лицо, что и уполномоченным директором аналогичной небольшой компании по оказанию юридических услуг, расположенной в Паттайе. Таким образом, предполагается, что целью ее создания могло быть исключительно использование вашей конфиденциальной информации.

Наши действия
Поскольку это был единичный случай и, очевидно, не является взломом данных третьей стороной, мы не считаем необходимым вносить какие-либо изменения в политику информационной безопасности. Однако мы приступили к пересмотру текущих принципов управления для предотвращения подобных случаев в будущем.

По закону мы обязаны проинформировать вас об этом нарушении, что и является целью данного письма.

Мы будем добиваться возмещения ущерба в рамках гражданского или уголовного судопроизводства или обоих видов против указанного лица или лиц за несанкционированное предоставление и разглашение конфиденциальной информации.

Мы направили в компанию Slaw письмо с указанием прекратить и отказаться от использования данной информации, уничтожить скомпрометированные данные и предоставить доказательства этого факта.
Мы также воспользовались услугами адвоката и будем добиваться возмещения ущерба, поскольку в силу того, что Slaw является юридической фирмой, они заранее были осведомлены о своих обязательствах не использовать конфиденциальную информацию.

Что можете сделать вы
Вы всегда должны быть осторожными на случай мошенничества и кражи личных данных, например, регулярно просматривать выписки со своих счетов и следить за бесплатными кредитными отчетами. Если вы обнаружите подозрительную или необычную активность на своих счетах или заподозрите кражу личных данных или мошенничество, обязательно немедленно сообщите об этом в свое финансовое учреждение.

Любая юридическая фирма или юридический консультант, предлагающие услуги по представлению ваших интересов, должны быть правомочны и компетентны в соответствующей области права.

Для подробной информации
Для получения дополнительной информации или если у вас возникли вопросы относительно данного инцидента, пожалуйста, свяжитесь со службой поддержки New Nordic Restructuring Help Desk по адресу [email protected]

Наконец, от имени компании New Nordic Group мы приносим извинения за нарушение данных о вашей личной информации. Мы искренне сожалеем, что это произошло.

New Nordic Group