Miljontals Ryde-konton berörs av dataintrång

Omkring 4,5 miljoner Ryde-konton i Norge, Sverige, Finland och Tyskland kan omfattas av ett omfattande dataintrång. Rydes vd Tobias Balchen uppgav att cirka 1,6 miljoner av kontona är registrerade i Norge, vilket motsvarar samtliga konton som har skapats där.

Det norska elsparkcykelföretaget upptäckte natten till söndagen den 2 augusti att en obehörig hade fått tillgång till bolagets system och kopierat kundinformation. Ryde uppgav att samtliga personer med ett konto berörs, men att den fullständiga omfattningen fortfarande utreds.

De kopierade uppgifterna kan omfatta telefonnummer, e-postadresser, födelsedatum, betalningshistorik och delar av betalkortsnummer. Ryde preciserade att kortinformationen kan bestå av kortnumrets sex första och fyra sista siffror. För ett mindre antal kunder kan även namn och adress ha lämnats ut.

Ryde uppgav att fullständiga betalkortsuppgifter inte har kopierats och att kunderna därför varken behöver spärra sina kort eller vidta åtgärder på sina konton. Företaget uppmanar samtidigt kunderna att vara vaksamma vid oväntade kontakter och att inte lämna ut lösenord eller betalkortsuppgifter.

Enligt Ryde kan uppgifter om platsen där ett konto skapades ha kopierats. Företaget bedömer däremot att varken färdhistorik eller information om kundernas resmål har lämnats ut.

Tobias Balchen uppgav att bolaget inte har fått några betalningskrav eller hot och inte har blivit utelåst från sina system. Han uppgav också att Ryde inte vet vem som ligger bakom intrånget och att företaget inte kan garantera att informationen inte har publicerats eller sålts vidare.

Ryde meddelade att de identifierade åtkomstvägarna har stängts. De berörda systemen har byggts om, samtidigt som lösenord och kryptografiska nycklar har bytts. Företaget uppgav att ytterligare säkerhetsåtgärder genomförs och att händelsen har polisanmälts.

Norges Datatilsyn bekräftade den 6 augusti att myndigheten hade tagit emot Rydes avvikelseanmälan och inlett en granskning. Datatilsynets seniorrådgivare Eirik Gulbrandsen uppgav att myndigheten först ska följa upp de drabbade och därefter undersöka vad som har hänt.

Ryde uppmanar minderåriga kunder att informera en förälder eller en annan betrodd vuxen, så att de tillsammans kan gå igenom företagets information om intrånget.

Ryde Technology etablerades i Oslo 2019. Företaget hyr ut elsparkcyklar i bland annat Göteborg, Malmö, Uppsala, Helsingborg, Västerås, Jönköping, Linköping, Norrköping, Örebro, Borås, Karlstad, Lund, Umeå, Halmstad, Växjö, Eskilstuna, Östersund, Sundsvall, Luleå, Varberg, Falun, Borlänge, Höganäs, Kristianstad och Åhus.