Easypark er hacket: Bekrefter at norske kundedata er berørt

Easypark, den mest brukte parkeringsappen i Norge og Europa, har vært utsatt for et datainnbrudd.

Det ble oppdaget «uautorisert aktivitet» på interne datasystemer mandag 29. august. På tross av raske tiltak, så har uvedkommende klart å få tak i kundedata, vedgår tech-selskapet i en kunngjøring.

Hvor mange av selskapets mer enn syv millioner kunder som er omfattet av lekkasjen, fremgår ikke av meldingen.

Adgang til norske kundedata

Easypark ønsker heller ikke overfor digi.no å tallfeste omfanget, men de bekrefter at norske kunder er berørt.

– Vi deler ikke slike detaljer av sikkerhetsmessige årsaker, men vi kan trygt si at det er en svært liten andel av kundebasen som er berørt, og de berørte kundene er informert om hendelsen. Det dreier seg om cirka 3 prosent av de norske kundene, opplyser norgessjef Stian Andre Holst, i en e-post til oss.

Hvordan datainnbruddet skjedde, hva slags interne systemer eller infrastruktur som er involvert, eller type angrep, er detaljer de ikke ønsker å gå ut med.

Vi får ikke svar på om de er rammet av et løsepengeangrep eller om løsepenger er involvert i hendelsen.

– Av sikkerhetsmessige årsaker kan vi ikke dele denne typen detaljer, skriver Holst tilbake.

Et antall grunnleggende kundeopplysninger som navn, e-postadresser og telefonnummer er bekreftet berørt. Easypark sier det ikke foreligger bevis for at sensitive data som betalingsdetaljer er kompromittert.

– Alle berørte kunder er informert

Hendelsen blir innrapportert til relevante myndigheter. Vi undersøker også rutinene våre med bistand fra ledende tredjeparts cybersikkerhetseksperter, alt for å sikre at vi har de beste løsningene og prosessene på plass, opplyser foretaket i en kunngjøring.

Norgessjefen utdyper at hendelsen er rapportert til svenske myndigheter. Avviksmeldingen vil ifølge ham bli supplert med rapporter til myndighetene i andre land, der dette er påkrevd.

Datatilsynet i Norge har ikke mottatt avviksmelding fra Easypark den siste uken.

– Jeg har selv brukt Easypark-appen før, og ikke mottatt noe informasjon fra dere om datainnbrudd. Når vil dere informere kundene?

– Alle berørte kunder er allerede informert og trenger ikke å foreta seg noe, konstaterer Stian Andre Holst, som i e-posten legger til at Easypark-appen har fungert som normalt under hele hendelsen.

Internasjonal kjempe startet i Norge

Easypark ble startet i Norge i 1998 av Europris–gründer Jens Petter Høili. Virksomheten har siden vært gjennom mer enn et dusin oppkjøp og fusjoner. Hovedkontoret er lagt til Stockholm. Det norske oppkjøpsfondet Verdane og britiske Vitruvian Partners er inne på eiersiden.

Foretaket satser friskt internasjonalt og i fjor kjøpte de blant annet opp Park Now fra BMW og Daimler Mobility. Samlet dekker parkeringsappen nå 3.200 byer i over 25 land. Kundegrunnlaget teller mer enn 7 millioner bilister.

I fjor omsatte foretaket for 706 millioner svenske kroner og staben vokste fra 117 til 149 ansatte, ifølge Breakit.

Vet du noe om denne saken? Send gjerne tips til journalisten på marius@digi.no eller kryptert via Signal-appen på telefon +47 90 85 88 19.