– Hendelsen er under etterforskning, men vi har på nåværende tidspunkt ingen indikasjoner på hvem som står bak, sier daglig leder Tobias Balchen i Ryde til NTB.
Han sier elsparkesykkelutleieren ikke har mottatt noe krav om betaling eller trusler.
– Det er snakk om en aktør som har fått tilgang via hacking, sier han videre.
Blant disse er det rundt 1,6 millioner kunder i Norge, opplyser han til TV 2.
Datainnbruddet ble oppdaget natt til 2. august.
Alle kunder rammet
– Uvedkommende skaffet seg tilgang til systemene våre og kopierte ut enkelte opplysninger om kundene våre. Det gjelder alle som har en konto hos oss, skrev selskapet i en pressemelding onsdag kveld.
Selskapet melder om at de har iverksatt tiltak for å begrense konsekvensene av hendelsen.
– Vi har stengt de tilgangene vi har funnet, bygget om berørte systemer og bytter ut passord og nøkler. Undersøkelsen pågår fortsatt, og vi arbeider med å fastslå det fulle omfanget, skriver selskapet.
Forholdet er politianmeldt.
Omfanget av innbruddet er ikke fastslått, men selskapet opplyser at følgende informasjon kan være på avveie:
- Mobilnummer
- E-postadresse
- Fødselsdato
- De første seks og de siste fire sifrene i kortnumrene
- Navn og adresse
- Betalingshistorikk for turer, kjøp og gebyrer
– Trenger ikke sperre kortet ditt
Data tilknyttet brukernes bevegelser skal ikke være lekket. Heller ikke fullstendig betalingsinformasjon skal være berørt.
– Du trenger ikke gjøre noe med kontoen din, og du trenger ikke sperre kortet ditt. Fullstendige kortnumre ligger ikke hos oss, men hos betalingsleverandøren vår, står det i pressemeldingen.
– Det eneste vi ber deg om, er å være oppmerksom. Den som har opplysningene, kan ta kontakt og virke troverdig ved å vise til en betaling du faktisk har gjort, med riktig beløp, dato og de fire siste sifrene i kortet ditt, står det videre.
I en melding sendt til appens brukere, oppfordres kunder som er under 18 år til å gå gjennom informasjonen sammen med en forelder eller annen voksen for å «avgjøre hva dere skal gjøre».
Selskapet ber om at kundene ikke klikker på lenker som ser ut til å komme fra selskapet, og presiserer videre at de aldri ber kundene om passord, kortopplysninger eller koder, eller å logge inn gjennom en lenke i en SMS eller e-post.
Norsk selskap
Selskapet vet ikke om opplysningene allerede er lagt ut på nettet eller solgt videre.
– Vi har ikke kjennskap til at det er skjedd, men det kan vi ikke garantere, sier han til VG.
Ryde er et norsk selskap etablert i Oslo i 2019. De tilbyr utleie av elektriske sparkesykler i flere byer i Norge og andre land. I Oslo er det 16.000 elsparkesykler til utleie, ifølge kommunen. Av disse har Ryde 5333 sykler.
Datasentre: : Høyre og SV vil innføre et nasjonalt konsesjonssystem
