Question 1

Moet ik actie ondernemen?

Accepted Answer

Als je een e-mail of sms van ons hebt ontvangen met een update van de cyberaanval, is de gehashte versie van het wachtwoord dat je in ons systeem hebt aangemaakt blootgesteld. En hoewel we bcrypt gebruiken, een algemeen erkend hashing-algoritme voor wachtwoorden om de vertrouwelijkheid van je wachtwoord te beschermen, nemen we een preventieve maatregel om je aan te moedigen je wachtwoord te wijzigen op elk ander platform waar je hetzelfde wachtwoord hebt gebruikt. Een andere manier om je wachtwoord veilig en uniek te houden is door middel van een wachtwoordmanager. Er zijn verschillende wachtwoordmanagers op de markt en we raden je aan degene te kiezen die voor jou het handigst is.

Question 2

Wat betekent een gehasht wachtwoord?

Accepted Answer

Het hashen van wachtwoorden betekent dat een wachtwoord door een algoritme wordt omgezet in een onbegrijpelijke reeks karakter om de vertrouwelijkheid van het wachtwoord te beschermen en het te beschermen tegen ongeoorloofd gebruik.

Question 3

Hoe weet ik of de hashed versie van mijn wachtwoord is blootgesteld?

Accepted Answer

Klanten van wie de gehashte versie van hun wachtwoord deel uitmaakte van het datalek ontvangen een e-mail, sms of pushmelding van ons. We raden deze klanten aan om voor de zekerheid hun wachtwoord op andere online platformen te wijzigen mochten zij daar hetzelfde wachtwoord hebben gebruikt.

Question 4

Welk hashing-algoritme werd gebruikt om de wachtwoorden te hashen?

Accepted Answer

We gebruiken bcrypt, een alom erkend hash-algoritme voor wachtwoorden om de vertrouwelijkheid van je wachtwoord te beschermen. Bcrypt maakt automatisch een willekeurige en unieke salt aan en voegt deze toe aan de hashwaarde van elk wachtwoord. Deze aanpak voegt complexiteit en rekenintensiteit toe die de veerkracht van het gehashte wachtwoord tegen veelvoorkomende wachtwoordaanvallen vergroot.

Question 5

Als de wachtwoorden zijn gehasht, waarom moet ik ze dan veranderen?

Accepted Answer

Hoewel het wachtwoord is gehasht door het alom erkende wachtwoord-hash-algoritme bcrypt, hebben we een preventieve maatregel genomen om je aan te moedigen je wachtwoord te wijzigen op elk ander platform waar je hetzelfde wachtwoord hebt gebruikt.

Question 6

Waarom informeren jullie niet alle getroffen klanten?

Accepted Answer

We nemen contact op met klanten die hun eigen wachtwoord hebben aangemaakt en de gehashte versie daarvan is blootgesteld. We raden hen aan voor de zekerheid hun wachtwoord te wijzigen op andere online platformen mochten zij daar hetzelfde wachtwoord hebben gebruikt. We hebben de wachtwoorden voor alle getroffen klanten op 10 december gereset toen we het datalek ontdekten, als onderdeel van onze standaardprocedures bij incidenten.

Question 7

Wat is er gebeurd?

Accepted Answer

Op 10 december 2023 ontdekten we dat we zijn getroffen door een cyberaanval. Deze aanval heeft geleid tot een lek van niet-gevoelige klantdata. Onze klanten zijn belangrijk voor ons en daarom willen we dat je volledig op de hoogte bent van dit incident. Dit is wat we hebben gedaan.

Vragen? Bekijk de meest gestelde vragen hieronder of ga naar onze help pagina indien je verder nog vragen hebt.

Question 8

Hoe weet ik of ik ben getroffen?

Accepted Answer

Nadat we ontdekten dat we waren getroffen door een cyberaanval hebben we de getroffen klanten geïnformeerd. Dit hebben we gedaan via een banner in onze app met een link naar onze website. Klanten die de app nog niet hebben geopend, contacteren we via pushbericht, e-mail 
(
no-reply@hello.easypark.com of no-reply@hello.parkmobile.com
) 
of sms. Als je wilt weten of je bent getroffen, open dan de app.

Question 9

Welke acties hebben jullie ondernomen?

Accepted Answer

We hebben direct maatregelen genomen om de cyberaanval te stoppen.
We hebben ervoor gezorgd dat onze diensten blijven werken.
We hebben de bevoegde autoriteiten ingelicht.
We hebben de wachtwoorden voor alle getroffen klanten op 10 december gereset toen we het datalek ontdekten, als onderdeel van onze standaardprocedures bij incidenten.
Ons securityteam, inclusief externe security-experts, werkt hard om ervoor te zorgen dat er effectieve beveiligings- en privacymaatregelen worden genomen.

Question 10

Tot welke gegevens is er toegang verkregen?

Accepted Answer

Niet alle getroffen klanten hebben ons dezelfde gegevens verstrekt. Als je bent getroffen, is er toegang verkregen tot bepaalde contactgegevens die je aan ons hebt verstrekt (zoals naam, telefoonnummer, fysiek adres en/of e-mailadres). Enkele cijfers van jouw IBAN- of creditcardnummer zijn, indien van toepassing, onderdeel van jouw gegevens en - indien je bent getroffen door het datalek - is er toegang verkregen tot deze gedeeltelijke gegevens. Men kan echter geen betalingen doen met deze onvolledige gegevens. Geen enkele combinatie van deze gestolen gegevens kan worden gebruikt om betalingen uit te voeren. Verder is er toegang verkregen tot gehashte versies van wachtwoorden; de betreffende gebruikers worden hiervan op de hoogte gesteld via een aparte e-mail, pushmelding of sms.

Question 11

Zijn er ook parkeergegevens blootgesteld?

Accepted Answer

Er is bij dit datalek geen toegang verkregen tot parkeergegevens zoals je locatie, kenteken of informatie omtrent parkeeracties.

Question 12

Hoe kunnen jullie bepalen dat mijn  gegevens als "niet-gevoelig" worden beschouwd?

Accepted Answer

Onze klanten zijn belangrijk voor ons en nemen de bescherming van hun privacy serieus. De gegevens waartoe toegang is verkregen, worden volgens de EU-regelgeving niet als gevoelig beschouwd. We begrijpen dat een datalek zorgen baart.
Dit is hoe de EU gevoelige gegevens definieert:
https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/sensitive-data/what-personal-data-considered-sensitive_nl

Question 13

Jullie zeggen dat sommige cijfers van mijn rekening of creditcard zijn bekeken? Wat is er precies bekeken? En kan dit worden gebruikt om een betaling te doen?

Accepted Answer

Enkele cijfers van jouw IBAN- of creditcardnummer zijn, indien van toepassing, onderdeel van jouw gegevens en - indien je bent getroffen door het datalek - is er toegang verkregen tot deze gedeeltelijke gegevens. Men kan echter geen betalingen doen met deze onvolledige gegevens. Zoals altijd moet je bedacht zijn op pogingen tot phishing, die helaas vaak voorkomen.

Question 14

Heb ik moeten betalen voor parkeeracties die ik niet heb gedaan?

Accepted Answer

Nee, het incident heeft niet geleid tot ongeautoriseerde parkeertransacties.

Question 15

Bij welke gegevensbeschermingsautoriteiten dienen jullie dit incident in?

Accepted Answer

We hebben het incident gemeld bij de Zweedse gegevensbeschermingsautoriteit, die in dit geval de bevoegde autoriteit is omdat het hoofdkantoor van EasyPark in Zweden is gevestigd. De autoriteiten in de niet-EU-landen Verenigd Koninkrijk en Zwitserland zijn ook op de hoogte gesteld.

EasyPark Datalek

1. We hebben actie ondernomen om je te beschermen

2. We maken je erop attent

3. Het spijt ons

Vragen?