Question 1

Que devez vous faire ?

Accepted Answer

Si vous avez reçu un courriel, un SMS ou une notification push de notre part concernant une mise à jour sur la cyberattaque, cela signifie que la version hachée du mot de passe que vous avez créé sur notre portail en libre-service a été consultée. Bien que nous utilisions bcrypt, un algorithme de hachage de mot de passe largement reconnu, pour protéger la confidentialité de votre mot de passe, nous prenons une mesure préventive pour vous encourager à changer votre mot de passe sur toute autre plateforme où vous avez utilisé le même mot de passe. Un autre moyen de garder votre mot de passe sécurisé et unique est d'utiliser un gestionnaire de mot de passe. Il existe plusieurs gestionnaires de mots de passe sur le marché et nous vous suggérons de choisir celui qui vous convient le mieux.

Question 2

Qu'est ce que le hachage de mot de passe ?

Accepted Answer

Le hachage d'un mot de passe consiste à convertir un mot de passe à l'aide d'un algorithme afin de le transformer en une série de caractères inintelligibles. Cela permet de protéger la confidentialité du mot de passe et de le protéger contre toute utilisation non autorisée.

Question 3

Comment puis-je savoir si mon mot de passe haché a été consulté ?

Accepted Answer

Les utilisateurs dont la version hachée du mot de passe fait partie de la violation de données recevront un courriel, un SMS ou une notification push de notre part. Nous encourageons ces utilisateurs à modifier leur mot de passe sur toute autre plateforme où ils ont utilisé le même mot de passe.

Question 4

Quel algorithme de hachage a été utilisé pour hacher les mots de passe ?

Accepted Answer

Nous utilisons bcrypt, un algorithme de hachage de mots de passe largement reconnu, pour protéger la confidentialité de votre mot de passe. Bcrypt crée automatiquement un salage aléatoire et unique, et l'incorpore dans la valeur de hachage de chaque mot de passe. Cette approche ajoute une complexité et une intensité de calcul qui augmentent la résistance du mot de passe haché contre les attaques de mot de passe courantes.

Question 5

Si les mots de passe ont été hachés, pourquoi dois-je les modifier ?

Accepted Answer

Bien que le mot de passe soit haché par bcrypt, l'algorithme de hachage de mot de passe largement reconnu, nous avons pris une mesure préventive pour vous encourager à changer votre mot de passe sur toute autre plateforme où vous avez utilisé le même mot de passe.

Question 6

Pourquoi n'informez-vous pas tous les clients concernés ?

Accepted Answer

Nous nous adressons aux clients concernés qui ont créé leur propre mot de passe, en les encourageant à modifier leur mot de passe sur toutes les autres plateformes où ils ont utilisé le même mot de passe. Nous avons réinitialisé les mots de passe de tous les clients concernés le 10 décembre, dès que nous avons découvert la violation de données, conformément à nos procédures standard de gestion des incidents.

Question 7

Qu'est-il arrivé ?

Accepted Answer

Le 10 décembre 2023, nous avons découvert que nous étions victimes d'une attaque informatique. L'attaque a entraîné une violation de données non sensibles, mais n'a pas affecté nos services. Nous avons rapidement pris les mesures nécessaires pour circonscrire l'attaque informatique et avons notifié les autorités compétentes. Nous contactons tous les clients concernés.

Question 8

Comment savoir si je suis concerné(e) ?

Accepted Answer

Dès lors que nous avons découvert que nous étions victimes d’une attaque informatique, nous avons informé tous les clients concernés via une bannière in-app dans l’application et un lien vers notre site internet. Nous continuons à contacter les clients qui n’auraient pas ouvert leur app, soit par notification push, email 
(
no-reply@hello.easypark.com ou no-reply@hello.parkmobile.com
)
 ou SMS. Pour savoir si vous êtes concerné, merci d’ouvrir votre application.

Question 9

Quelles actions ont été entreprises ?

Accepted Answer

Nous avons rapidement pris les mesures nécessaires pour circonscrire l'attaque informatique.
Nous avons veillé à ce que nos services continuent à opérer normalement.
Nous avons notifié les autorités compétentes.
Nous avons réinitialisé les mots de passe de tous les clients concernés le 10 décembre, dès que nous avons découvert la violation de données, conformément à nos procédures standard de gestion des incidents.
Notre équipe sécurité, constituée d'experts externes, travaille sans relâche pour assurer la mise en place de mesures efficaces en matière de sécurité et de protection de la vie privée.

Question 10

Quel type de données ont été consultées ?

Accepted Answer

Tous les clients concernés ne nous ont pas fourni les mêmes données. Si vous êtes concerné, certaines informations de contact que vous avez pu nous fournir (telles que votre nom, votre numéro de téléphone, votre adresse postale et/ou email) ont été consultées. Lorsque vous payez votre stationnement, certains chiffres de votre carte de débit ou de crédit s’affichent. Ces données partielles ont été consultées. Cependant, il est impossible d'effectuer des paiements en utilisant ces informations incomplètes. Aucune combinaison de ces données volées ne peut être utilisée pour procéder à des paiements. En outre, des versions hachées de mots de passe ont été consultées ; les utilisateurs concernés en sont informés par courrier électronique, notification push ou SMS.

Question 11

Mes données de stationnement ont-elles été consultées ?

Accepted Answer

Aucune donnée de stationnement concernant votre emplacement, l'immatriculation du véhicule ou les sessions de stationnement n'a été consultée dans le cadre de cette violation de données.

Question 12

Comment déterminez-vous que les données qui ont été volées sont considérées comme « non sensibles » ?

Accepted Answer

La protection de la vie privée de nos clients est notre priorité. Les données consultées ne sont pas considérées comme sensibles selon la réglementation de l'UE. Nous comprenons que le fait de subir une violation de données suscite des inquiétudes. Voici comment l'UE définit le caractère des données sensibles :
https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/sensitive-data/what-personal-data-considered-sensitive_fr

Question 13

Vous dites que certains chiffres de ma carte de débit ou de crédit ont été consultés. Comment identifier les données qui ont été consultées ? Peuvent-elles être utilisées pour effectuer un paiement ?

Accepted Answer

Selon le mode de paiement que vous avez défini, certains chiffres de votre IBAN ou carte de crédit – le cas échéant s’affichent. Ces données partielles ont été consultées. Cependant, il est impossible d'effectuer des paiements en utilisant ces informations incomplètes. Aucune combinaison de ces données volées ne peut être utilisée pour procéder à des paiements. Nous vous recommandons néanmoins d’être particulièrement attentif aux tentatives d’hameçonnage qui sont malheureusement courantes.

Question 14

Y a-t-il eu un paiement pour une session de stationnement que je n’aurais pas initiée ?

Accepted Answer

Non, l'incident n'a pas donné lieu à des transactions de stationnement non autorisées.

Question 15

Auprès de quelles autorités de protection des données signalez-vous cet incident ?

Accepted Answer

Nous avons signalé l'incident à l'autorité suédoise de protection des données, qui est l'autorité compétente car le siège d'EasyPark est basé en Suède. Les autorités des pays tiers en dehors de l’UE, le Royaume-Uni et la Suisse, ont également été informées.

Violation de données EasyPark

1. Nous avons pris des mesures pour assurer votre protection.

2. Nous vous informons.

3. Nous sommes navrés de cette situation.

Avez-vous des questions ?