Datainnbrudd hos Ryde: – 4,5 millioner kontoer berørt

Datainnbrudd hos Ryde: – 4,5 millioner kontoer berørt

Innbruddstyver fikk blant annet med seg eposter, telefonnumre og fødselsdato til kundene.

Kontoer i Norge, Sverige, Finland og Tyskland kan være omfattet av datainnbruddet i Ryde.Foto: Simon Skjelvik Brandseth / NRK Datainnbrudd hos Ryde: – 4,5 millioner kontoer berørt

Innbruddstyver fikk blant annet med seg eposter, telefonnumre og fødselsdato til kundene.

Natt til mandag ble elsparkesykkelselskapet Ryde rammet av et datainnbrudd.

Uvedkommende skal ha kopiert ut kundeopplysninger fra systemene deres.

Alle som har en kundekonto skal være berørt.

Omtrent 4,5 millioner kontoer i Norge, Sverige, Finland og Tyskland kan være omfattet av datainnbruddet i Ryde, sier daglig leder Tobias Balchen til NTB.

– Uvedkommende skaffet seg tilgang til systemene våre og kopierte ut enkelte opplysninger om kundene våre. Det gjelder alle som har en konto hos oss, skriver de i en pressemelding.

Informasjon som mobilnummer, epostadresse, fødselsdato og de første seks og fire siste sifrene i betalingskortnummeret kan være på avveie. Men utover lokasjonen på hvor du opprettet kontoen skal ikke annen informasjon om lokasjon blitt hentet ut, for eksempel reisehistorikk.

– Hendelsen er under etterforskning, men vi har på nåværende tidspunkt ingen indikasjoner på hvem som står bak, sier Balchen.

Han sier elsparkesykkel-utleieren ikke har mottatt noe krav om betaling eller trusler.

Aristidis Kaloudis

Professor, Institutt for informasjonssikkerhet og kommunikasjonsteknologi ved NTNU

Hovedproblemet er ikke først og fremst skaden denne informasjonen alene kan forårsake, men hvordan de stjålne opplysningene kan kobles videre, sier Aristidis Kaloudis til NRK.

Han er professor ved NTNU.

Personopplysningene kan være av interesse for flere aktører. Ved å koble dem sammen med data fra andre lekkasjer på det mørke nettet eller informasjon som er offentlig tilgjengelig i sosiale medier, kan de identifisere personer som er attraktive mål, sier Kaloudis.

Opplysningene kan deretter brukes i forsøk på identitetstyveri og økonomisk svindel, eller i målrettede angrep for å skaffe tilgang til systemene vedkommende har tilgang til gjennom arbeidsplassen.

– Vi må huske på at slike tyverier har en additiv effekt, en gang kan bankkonto bli lekket en annen gang telefonnummer og adresser, osv. Det er derfor slike hendelser øker sårbarheten for oss individuelt og for det norske samfunnet, legger han til.

Kundene trenger ifølge Ryde ikke å gjøre noe med kontoen sin, og heller ikke sperre betalingskortet. Fullstendige betalingskortnumre lagres ikke av selskapet selv, men av deres betalingstjenesteleverandør.

LES MER:              ©NRK.NO