Question 1

Skal jeg foretage mig noget?

Accepted Answer

Hvis du har modtaget en mail, SMS eller notifikation med nyt om cyberangrebet, så er dit hashede kodeord, som du har lavet med selvbetjening på vores hjemmeside, blevet lækket. Selvom vi bruger bcrypt, som er en bredt anerkendt algoritme til hashing, til at beskytte dit kodeord, så vil vi, som en forebyggende foranstaltning, anbefale at du ændrer kodeord til andre platforme eller services, hvis du har brugt det samme kodeord de andre steder. Man kan også bruge en app til at lave stærke passwords og holde styr på dem. App’en hedder en password-manager og der er flere at vælge imellem.

Question 2

Hvad er “hashing” af kodeord?

Accepted Answer

“Hashing” er en slags kryptering, hvor man omdanner et kodeord til en uforståelig række tegn gennem en krypteringsalgoritme, så uvedkommende ikke kan læse kodeordet. Hvis nogen får adgang til det hash’ede kodeord, kan de derfor ikke bruge det til noget.

Question 3

Hvordan ved jeg, om mit hashede kodeorder lækket?

Accepted Answer

De brugere, der har fået lækket hashede kodeord som del af datalækket, modtager en email, SMS eler notifikation i appen. Vi opfordrer de brugere til at ændre kodeord på andre platforme, hvis de har brugt det samme kodeord der.

Question 4

Hvilken algoritme til hashing er brugt til at hashe kodeordene?

Accepted Answer

Vi bruger bcrypt, som er en bredt anerkendt algoritme til hashing, til at beskytte dit kodeord. Bcrypt laver automatisk et tilfældigt og unikt “salt”, som bliver indlejret i hvert kodeords hash-værdi. Det tilfører kompleksitet og matematisk tyngde, som øger modstandsdygtigheden over for angreb mod kodeord.

Question 5

Hvis kodeordet var hashet, hvorfor skal jeg så ændre det?

Accepted Answer

Selvom kodeordet var hashet med den bredt anerkendte algoritme bcrypt, så anbefaler vi som en forebyggende foranstaltning, at du ændrer kodeord til andre platforme eller services, hvis du har brugt det samme kodeord de andre steder.

Question 6

Hvorfor informerer I ikke alle berørte brugere?

Accepted Answer

Vi kontakter de berørte brugere, der selv har lavet deres kodeord. Hvis de har brugt samme kodeord til andre platforme eller services, anbefaler vi dem at ændre kodeord de andre steder. Vi nulstillede kodeordene for alle berørte brugere d. 10. december efter vi blev opmærksomme på angrebet, som del af vores standard sikkerhedsprocedure.

Question 7

Hvad er der sket?

Accepted Answer

Den 10. december 2023 opdagede vi, at vi var ofre for et cyberangreb. Angrebet gav adgang til ikke følsomme data, men påvirkede ikke vores tjenester. Vi tog hurtige foranstaltninger for at stoppe cyberangrebet og underrette de relevante myndigheder. Alle berørte kunder vil blive kontaktet.

Question 8

Hvordan ved jeg, om jeg er påvirket?

Accepted Answer

Efter vi opdagede, at vi var udsat for et cyberangreb, har vi løbende informeret berørte kunder. Dette er sket gennem vores app med et link til vores hjemmeside. Vi fortsætter med at kontakte kunder, som ikke har åbnet appen, enten via push-beskeder, email 
(
no-reply@hello.easypark.net
) 
eller sms. Hvis du vil vide, om du er berørt, bedes du åbne appen.

Question 9

Skal jeg slette min profil?

Accepted Answer

Nej, der er ikke behov for, at du sletter din profil eller ændrer noget ved den.

Question 10

Hvad har I gjort?

Accepted Answer

Vi har truffet de nødvendige foranstaltninger for at beskytte vores kunder
Vi reagerede hurtigt for at stoppe cyberangrebet.
Vi sikrede, at vores tjenester kørte videre som normalt. 
Vi har underrettet de relevante myndigheder.
Vi nulstillede kodeordene for alle berørte brugere d. 10. december efter vi blev opmærksomme på angrebet, som del af vores standard sikkerhedsprocedure.
Vores sikkerhedsteam, inklusive eksterne sikkerhedseksperter, arbejder hårdt for at sikre at effektiv sikkerhed og beskyttelse af brugernes private oplysninger er på plads.

Question 11

Hvad slags data er blevet tilgået?

Accepted Answer

På trods af vores hurtige handling blev visse kontaktoplysninger tilgået. Afhængigt af hvad kunden har oplyst, kan dette inkludere navn, telefonnummer, fysisk adresse og e-mailadresse. Når kunder betaler for parkering, vises nogle cifre fra deres valgte debet- eller kreditkort. Disse delvise oplysninger blev også tilgået. Dog kan ingen foretage betalinger med denne ufuldstændige information. Derudover blev hashede udgaver af kodeord tilgået, og de brugere er blevet særskilt informeret via email, SMS eller en notifikation.

Question 12

Blev data om mine parkeringer tilgået?

Accepted Answer

Ingen data om parkeringer vedrørende placering, køretøjsregistrering eller parkeringssessioner blev tilgået i dette databrud

Question 13

Hvordan kan I fastslå, at det data der blev tilgået betragtes som 'ikke-følsomme'?

Accepted Answer

Vi bekymrer os dybt om vores kunder og tager beskyttelsen af jeres privatliv seriøst. De data, der blev tilgået, betragtes ikke som følsomme ifølge EU-regulativer. Vi forstår, at et databrud skaber bekymring.
Her kan du læse, hvordan EU definerer følsomme data: 
https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/sensitive-data/what-personal-data-considered-sensitive_da

Question 14

I siger, at nogle cifre fra mit debet- eller kreditkort er blevet tilgået? Hvad præcist er blevet tilgået? Og kan det bruges til at foretage en betaling?

Accepted Answer

Når du betaler for parkering, vises nogle få cifre af dit valgte debet- eller kreditkort. Disse cifre blev tilgået. Dog kan man ikke foretage betalinger med denne ufuldstændige information. Ingen kombination af disse data kan anvendes til at gennemføre betalinger. 
Som altid bør du være opmærksom på forsøg på phishing, hvilket desværre er almindeligt.

Question 15

Har jeg betalt for parkering, jeg ikke har foretaget?

Accepted Answer

Nej, hændelsen har ingen indvirkning på vores app. Den fungerer normalt.

Question 16

Hvilke databeskyttelsesmyndigheder har I anmeldt denne hændelse?

Accepted Answer

Vi har rapporteret hændelsen til den svenske databeskyttelsesmyndighed, da EasyParks 
hovedkontor
 er placeret i Sverige. Desuden har vi også underrettet myndighederne i de ikke-EU-lande Storbritannien og Schweiz.

Datalæk hos EasyPark

1. Vi har truffet de nødvendige foranstaltninger for at beskytte vores kunder

2. Vi gør vores kunder opmærksomme på hændelsen

3. Vi beklager

Har du nogen spørgsmål?