Ryde granskas efter intrång som drabbade miljoner

Elsparkcykelföretaget Ryde har tagit in en oberoende säkerhetsexpert efter dataintrånget natten till den 2 augusti. Vid intrånget fick en obehörig tillgång till företagets system och kopierade kunduppgifter. Totalt berörs omkring 4,5 miljoner kundkonton i Sverige, Norge, Finland och Tyskland. I Sverige handlar det om cirka 1,3 miljoner användare.

Ryde uppger att utredningen av intrånget fortfarande pågår och att företaget ännu inte har fastställt den fullständiga omfattningen eller exakt hur åtkomsten skedde. Robert Inde, kommunikatör vid Ryde, uppger att identifierade åtkomstvägar har stängts, berörda system byggts om och lösenord samt nycklar bytts ut. Han uppger också att företaget inte vill göra någon egen bedömning av säkerheten innan den oberoende granskningen är färdig.

De kopierade uppgifterna kan enligt Ryde, beroende på vad respektive kund registrerat, omfatta telefonnummer, e-postadress, födelsedatum, de första sex och sista fyra siffrorna i betalkortsnumret samt betalningshistorik för resor, köp och avgifter. För ett mindre antal kunder kan även ett obekräftat namn och en adress ha ingått. Företaget uppger att resehistorik och annan positionsinformation än platsen där kontot skapades inte har kopierats. Ryde lagrar inte fullständiga betalkortsnummer, utan dessa finns hos betalningsleverantören.

Ryde har varnat för att de kopierade betalningsuppgifterna kan användas för att göra bedrägeriförsök mer trovärdiga, eftersom uppgifterna kan innehålla exempelvis ett verkligt betalningsbelopp, datum och delar av ett kortnummer. Vid den första rapporteringen uppgav företaget samtidigt att det inte fanns några indikationer på vem som låg bakom intrånget.

Rydes vd Tobias Balchen uppgav den 6 augusti att företaget inte hade mottagit några betalningskrav eller hot från personen bakom intrånget. Tobias Balchen uppgav också att Ryde inte hade blivit utelåst från sina system och att de fungerade normalt. Enligt Tobias Balchen omfattades omkring 1,6 miljoner kundkonton i Norge.

Norges Datatilsyn bekräftar att myndigheten har fått in en avvikelseanmälan från Ryde och att ärendet behandlas. Datatilsyn uppger att myndighetens inledande fokus ligger på hur Ryde följer upp händelsen och vilken information som lämnas till de berörda användarna.

Bolagets fullständiga juridiska namn är Ryde Technology AS. Brønnøysundregistrene anger organisationsnumret till 922 260 575 och Tobias Wærsted Balchen som både vd och styrelseordförande. Registret uppgav även att bolaget hade 805 registrerade anställda den 10 juli 2026.

Ryde hyr ut elsparkcyklar i flera länder. I Sverige finns verksamheten bland annat i Göteborg, Malmö, Uppsala, Helsingborg, Västerås, Jönköping, Linköping, Norrköping, Örebro, Borås, Karlstad, Lund, Umeå, Halmstad, Växjö, Eskilstuna, Östersund, Sundsvall, Luleå, Varberg, Falun, Borlänge, Höganäs, Kristianstad och Åhus. Oslo kommun uppger att Ryde tillsammans med Bolt och Voi är en av tre operatörer som hyr ut elsparkcyklar i stora delar av Oslo. Kommunens tillståndssystem begränsar operatörernas sammanlagda antal uthyrningsfordon till 16 000.