Elsparkcykelföretaget Ryde har råkat ut för ett omfattande dataintrång. Enligt företaget gäller incidenten samtliga personer som har ett konto hos tjänsten.
Intrånget upptäcktes natten till söndagen den 2 augusti, då Ryde konstaterade att obehöriga hade fått tillgång till företagets system och kopierat kunddata. Åtkomsten stoppades kort därefter, men utredningen pågår fortfarande och den fullständiga omfattningen är ännu inte fastställd.
Vilka uppgifter som har läckt varierar mellan användarna, men kan bland annat omfatta telefonnummer, e-postadress och födelsedatum. Även de sex första och fyra sista siffrorna i betalkortets nummer kan finnas med, tillsammans med betalningshistorik för resor, köp och avgifter. För ett mindre antal kunder berörs även namn och adress.
Samtidigt lyfter Ryde att fullständiga kortnummer inte lagras i företagets egna system. Inte heller användarnas resehistorik ska ha kopierats. Den enda platsinformationen som berörs är platsen där kontot ursprungligen skapades.
Företaget varnar framför allt för risken för riktade bedrägeriförsök. Med tillgång till verkliga betalningsuppgifter kan en bedragare exempelvis hänvisa till rätt belopp, datum och de sista siffrorna på kundens kort för att framstå som trovärdig. Ryde uppmanar därför kunder att vara extra försiktiga med meddelanden och samtal där någon efterfrågar lösenord, BankID-uppgifter eller engångskoder.
Ryde säger sig ha stängt de identifierade åtkomstvägarna, byggt om berörda system samt bytt lösenord och kryptografiska nycklar. Händelsen har också polisanmälts och rapporterats till ansvarig dataskyddsmyndighet.
Har du använt Ryde och påverkas av läckan?