Elsparkesykkelselskapet Ryde har bekreftet at et datainnbrudd har rammet alle kundekontoene, eller rundt 4,5 millioner brukere i Norge og andre europeiske markeder.
Selskapet opplyste at en uautorisert aktør fikk tilgang til systemene deres 2. august og kopierte kundeinformasjon før Ryde stanset inntrengningen.
Ryde opererer i Norge, Sverige, Finland og Tyskland. Selskapet opplyser at det foreløpig ikke vet hvem som står bak angrepet.
Kontakt- og betalingsrelaterte opplysninger ble eksponert
Datainnbruddet hos Ryde eksponerte flere kategorier av personopplysninger knyttet til kundekontoer.
Ifølge selskapet omfatter de stjålne opplysningene:
- Telefonnummer
- E-postadresser
- Fødselsdatoer
- Delvise betalingskortnumre
- Opplysninger om betalingshistorikk
Selskapet opplyste at angriperen ikke fikk tilgang til fullstendige betalingskortnumre fordi denne informasjonen lagres hos Rydes betalingsleverandør.
Ryde opplyste også at kundene foreløpig ikke trenger å sperre kortene sine eller gjøre noe med kontoene sine.
Reisehistorikk ble ikke stjålet
Selskapet opplyste at ingen detaljert stedsinformasjon eller reisehistorikk ble hentet ut.
Bortsett fra stedet der en kunde opprettet kontoen sin, har Ryde ikke funnet tegn på at angriperen fikk tilgang til data som viser hvor brukerne har reist.
Det begrenser personvernkonsekvensene sammenlignet med et datainnbrudd der full reisehistorikk blir eksponert. De stjålne opplysningene kan likevel være verdifulle for svindlere.
En kombinasjon av navn, kontaktopplysninger, fødselsdatoer, delvise kortnumre og reell betalingshistorikk kan gjøre svindelmeldinger langt mer troverdige.
Kunder advares mot phishingforsøk
Ryde har advart brukerne om å være oppmerksomme på phishing og svindelforsøk etter datainnbruddet.
Kriminelle kan vise til en ekte betaling eller utgi seg for å kontakte kunder om et kontoproblem, en refusjon, en tilbakestilling av passord eller verifisering av et betalingskort. Fordi angriperne kan sitte på ekte betalingsrelaterte opplysninger, kan slike meldinger fremstå som langt mer troverdige enn vanlig søppelpost.
Ryde oppfordret brukerne til aldri å dele passord, engangskoder fra banken eller BankID-opplysninger med noen som tar kontakt.
Selskapet understreket at verken Ryde eller en bank vil be kunder oppgi slik informasjon gjennom en uoppfordret e-post, telefonsamtale eller melding.
Store datainnbrudd kan føre til fremtidig svindel
Datainnbruddet hos Ryde viser hvordan stjålet kontoinformasjon kan brukes til svindel lenge etter at angriperne har forlatt et kompromittert system.
Trusselaktører kan bruke opplysningene til å sende falske e-poster om tilbakestilling av passord, utgi seg for å være kundeservice, opprette falske betalingsforespørsler eller forsøke å overta kontoer gjennom gjenopprettingsprosesser. De kan også kombinere de nye opplysningene med data fra tidligere datainnbrudd for å bygge mer detaljerte profiler av ofrene.
Brukere bør alltid kontrollere uventede meldinger ved å åpne Ryde-appen eller besøke selskapets offisielle nettside direkte. De bør unngå å klikke på lenker i e-poster eller tekstmeldinger som ber om umiddelbar handling.
Ryde opplyste at selskapet fortsetter å etterforske hendelsen og overvåke systemene sine.
0 responses to “Datainnbrudd hos Ryde rammer 4,5 millioner kontoer i scooterappen”