Question 1

Moet ik actie ondernemen?

Accepted Answer

Als je een e-mail of sms van ons hebt ontvangen met een update van de cyberaanval, is de gehashte versie van het wachtwoord dat je in ons systeem hebt aangemaakt blootgesteld. En hoewel we bcrypt gebruiken, een algemeen erkend hashing-algoritme voor wachtwoorden om de vertrouwelijkheid van je wachtwoord te beschermen, nemen we een preventieve maatregel om je aan te moedigen je wachtwoord te wijzigen op elk ander platform waar je hetzelfde wachtwoord hebt gebruikt. Een andere manier om je wachtwoord veilig en uniek te houden is door middel van een wachtwoordmanager. Er zijn verschillende wachtwoordmanagers op de markt en we raden je aan degene te kiezen die voor jou het handigst is.

Question 2

Wat betekent een gehasht wachtwoord?

Accepted Answer

Het hashen van wachtwoorden betekent dat een wachtwoord door een algoritme wordt omgezet in een onbegrijpelijke reeks karakter om de vertrouwelijkheid van het wachtwoord te beschermen en het te beschermen tegen ongeoorloofd gebruik.

Question 3

Hoe weet ik of de hashed versie van mijn wachtwoord is blootgesteld?

Accepted Answer

Klanten van wie de gehashte versie van hun wachtwoord deel uitmaakte van het datalek ontvangen een e-mail, sms of pushmelding van ons. We raden deze klanten aan om voor de zekerheid hun wachtwoord op andere online platformen te wijzigen mochten zij daar hetzelfde wachtwoord hebben gebruikt.

Question 4

Welk hashing-algoritme werd gebruikt om de wachtwoorden te hashen?

Accepted Answer

We gebruiken bcrypt, een alom erkend hash-algoritme voor wachtwoorden om de vertrouwelijkheid van je wachtwoord te beschermen. Bcrypt maakt automatisch een willekeurige en unieke salt aan en voegt deze toe aan de hashwaarde van elk wachtwoord. Deze aanpak voegt complexiteit en rekenintensiteit toe die de veerkracht van het gehashte wachtwoord tegen veelvoorkomende wachtwoordaanvallen vergroot.

Question 5

Als de wachtwoorden zijn gehasht, waarom moet ik ze dan veranderen?

Accepted Answer

Hoewel het wachtwoord is gehasht door het alom erkende wachtwoord-hash-algoritme bcrypt, hebben we een preventieve maatregel genomen om je aan te moedigen je wachtwoord te wijzigen op elk ander platform waar je hetzelfde wachtwoord hebt gebruikt.

Question 6

Waarom informeren jullie niet alle getroffen klanten?

Accepted Answer

We nemen contact op met klanten die hun eigen wachtwoord hebben aangemaakt en de gehashte versie daarvan is blootgesteld. We raden hen aan voor de zekerheid hun wachtwoord te wijzigen op andere online platformen mochten zij daar hetzelfde wachtwoord hebben gebruikt. We hebben de wachtwoorden voor alle getroffen klanten op 10 december gereset toen we het datalek ontdekten, als onderdeel van onze standaardprocedures bij incidenten.

Question 7

Wat is er gebeurd?

Accepted Answer

Op 10 december 2023 ontdekten we dat we zijn getroffen door een cyberaanval. Deze aanval heeft geleid tot een datalek, maar had geen invloed op onze diensten. We hebben direct maatregelen genomen om de cyberaanval te stoppen en hebben de bevoegde autoriteiten ingelicht. We houden contact met de getroffen klanten.

Question 8

Hoe weet ik of ik ben getroffen?

Accepted Answer

Nadat we ontdekten dat we waren getroffen door een cyberaanval hebben we de getroffen klanten geïnformeerd. Dit hebben we gedaan via een banner in onze app met een link naar onze website. Klanten die de app nog niet hebben geopend, contacteren we via pushbericht, e-mail 
(
no-reply@hello.parkmobile.com
 of 
no-reply@hello.easypark.com
)
 of sms. Als je wilt weten of je bent getroffen, open dan de app.

Question 9

Welke acties hebben jullie ondernomen?

Accepted Answer

We hebben direct maatregelen genomen om de cyberaanval te stoppen. We hebben ervoor gezorgd dat onze diensten blijven werken. We hebben de juiste autoriteiten ingelicht. We hebben de wachtwoorden voor alle getroffen klanten op 10 december gereset toen we het datalek ontdekten, als onderdeel van onze standaardprocedures bij incidenten. Ons securityteam, inclusief externe security-experts, werkt hard om ervoor te zorgen dat er effectieve beveiligings- en privacymaatregelen worden genomen.

Question 10

Tot welke gegevens is er toegang verkregen?

Accepted Answer

Niet alle getroffen klanten hebben ons dezelfde gegevens verstrekt. Als je bent getroffen, is er toegang verkregen tot bepaalde contactgegevens die je aan ons hebt verstrekt (zoals naam, telefoonnummer, fysiek adres en/of e-mailadres). Enkele cijfers van jouw IBAN- of creditcardnummer zijn, indien van toepassing, onderdeel van jouw gegevens en - indien je bent getroffen door het datalek - is er toegang verkregen tot deze gedeeltelijke gegevens. Men kan echter geen betalingen doen met deze onvolledige gegevens. Geen enkele combinatie van deze gestolen gegevens kan worden gebruikt om betalingen uit te voeren. Verder is er toegang verkregen tot gehashte versies van wachtwoorden; de betreffende gebruikers worden hiervan op de hoogte gesteld via een aparte e-mail, pushmelding of sms.

Question 11

Hoe kunnen jullie bepalen dat mijn  gegevens als "niet-gevoelig" worden beschouwd?

Accepted Answer

Onze klanten zijn belangrijk voor ons en nemen de bescherming van hun privacy serieus. De gegevens waartoe toegang is verkregen, worden volgens de EU-regelgeving niet als gevoelig beschouwd. We begrijpen dat een datalek zorgen baart.
Dit is hoe de EU gevoelige gegevens definieert:
https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/sensitive-data/what-personal-data-considered-sensitive_nl

Question 12

Jullie zeggen dat sommige cijfers van mijn rekening of creditcard zijn bekeken? Wat is er precies bekeken? En kan dit worden gebruikt om een betaling te doen?

Accepted Answer

Enkele cijfers van jouw IBAN- of creditcardnummer zijn, indien van toepassing, onderdeel van jouw gegevens en - indien je bent getroffen door het datalek - is er toegang verkregen tot deze gedeeltelijke gegevens. Men kan echter geen betalingen doen met deze onvolledige gegevens. Zoals altijd moet je bedacht zijn op pogingen tot phishing, die helaas vaak voorkomen.

Question 13

Zijn er ook parkeergegevens blootgesteld?

Accepted Answer

Er is bij dit datalek geen toegang verkregen tot parkeergegevens zoals je locatie, kenteken of informatie omtrent parkeeracties.

Question 14

Heb ik moeten betalen voor parkeeracties die ik niet heb gedaan?

Accepted Answer

Nee, het incident heeft niet geleid tot ongeautoriseerde parkeertransacties.

Question 15

Bij welke gegevensbeschermingsautoriteiten dienen jullie dit incident in?

Accepted Answer

We hebben het incident gemeld bij de Zweedse gegevensbeschermingsautoriteit, die in dit geval de bevoegde autoriteit is omdat het hoofdkantoor van EasyPark in Zweden is gevestigd. De autoriteiten in de niet-EU-landen Verenigd Koninkrijk en Zwitserland zijn ook op de hoogte gesteld.

Question 16

Wat is uit het onderzoek van Easypark naar de hack gekomen?

Accepted Answer

Het onderzoek loopt nog en daarom kunnen we vanwege de vertrouwelijke aard ervan verder geen details delen. We zullen getroffen klanten zo nodig op de hoogte houden en we werken de FAQ’s op onze website continu bij.

Question 17

Laten jullie ethische hackers met regelmaat zoeken naar kwetsbaarheden in jullie systemen om te voorkomen dat jullie gehackt worden?

Accepted Answer

Ja, beveiligingstests worden uitgevoerd door onafhankelijke beveiligingsexperts als onderdeel van ons doorlopende beveiligingsprogramma.

Question 18

Experts zeggen dat het om een datalek in het platform van Parkmobile gaat. Klopt dat?

Accepted Answer

Dat klopt niet. De aanval van december was gericht op het EasyPark selfservice-webportaal voor klanten, wat een apart systeem is. De aanval was niet gericht op het Parkmobile-systeem.

Question 19

Moesten gebruikers de Parkmobile-app verwijderen?

Accepted Answer

Nee. 
Gebruikers hoefden de Parkmobile-app niet te verwijderen. Misschien is er wat verwarring die we kunnen helpen ophelderen. EasyPark Group heeft Parkmobile/ParkNow in 2021 overgenomen en de Nederlandse Parkmobile-app recent gerebrand: de naam, het icoon en de kleuren zijn aangepast om in lijn te brengen met het EasyPark-merk.

Question 20

In 2021 was er ook een datalek bij Parkmobile. Is dezelfde kwetsbaarheid nu opnieuw gebruikt?

Accepted Answer

Nee. Dit incident is niet gerelateerd aan een Parkmobile-systeem of een eerder incident. De cyberaanval op ParkMobile in de Verenigde Staten die plaatsvond in 2021 had geen gevolgen voor klanten in Nederland of gebruikers buiten de Verenigde Staten en vond plaats voordat EasyPark Parkmobile/ParkNow overnam.

Question 21

Zijn er destijds maatregelen genomen om een nieuw datalek te voorkomen?

Accepted Answer

Ja, er zijn maatregelen genomen om beveiligingsincidenten te voorkomen op basis van de vorige aanval tegen ParkMobile in de Verenigde Staten. Voor de duidelijkheid: de aanval van december 2023 was niet gericht op een Parkmobile-systeem.

EasyPark Datalek

Dit is wat er is gebeurd

1. We hebben actie ondernomen om je te beschermen

2. We maken je erop attent

3. Het spijt ons

Vragen?