Question 1

Må jeg gjøre noe?

Accepted Answer

Hvis du har mottatt en e-post, sms eller push-notifikasjon vedr. oppdatering på dataangrepet, har den hashede versjonen av passordet som ble laget i vår selvbetjeningsportal blitt eksponert. Vi oppfordrer deg til å evt. endre passord på andre plattformer du måtte benytte passordet for sikkerhets skyld. En annen metode for å holde passordet ditt sikret og unikt er å benytte et passordhåndteringsvertkøy. Det er mange slike verktøy tilgjengelige på nettet og vi foreslår at du bruker den som passer ditt behov best.

Question 2

Hva betyr "hashet passord"?

Accepted Answer

Hashet passord betyr at en algoritme har konvertert passordet til en uleselig sammenheng av bokstaver. Dette gjøres for å beskytte konfidensialiteten til passordet og for å hindre uatorisert bruk.

Question 3

Hvordan vet jeg om det hashede passordet mitt ble tilgjengeliggjort?

Accepted Answer

Brukere som har en hashed passord versjon som har vært en del av dataangrepet, har mottatt en e-post, sms eller push-notifikasjon fra oss. Vi oppfordrer de aktuelle brukerne å bytte deres passord på evt. andre platformer hvis de har benyttet samme passord flere steder.

Question 4

Hvilken hashing-algoritme ble benytted for å hashe passordene?

Accepted Answer

Vi benytter bcrypt som er en bredt annerkjent hashing algoritme som skal beskytte konfidensialiteten av passordet ditt. Bcrypt genererer automatisk en vilkårlig og unik "salt", som legges til når et passord hashes. Denne fremgangsmåten (salting av hashede passord) gir ekstra kompleksitet som øker motstandsdyktigheten til hashede passord ved et eventuelt passordangrep.

Question 5

Hvorfor må jeg endre passordet når det var hashet?

Accepted Answer

Selv om passordet var hashet med Bcrypts anerkjente algoritme gjorde vi forebyggende tiltak ved å oppfordre deg til å endre passordet, dersom det ble benyttet på andre plattformer.

Question 6

Hvorfor informerer dere ikke alle berørte brukere?

Accepted Answer

Vi tar kontakt med berørte brukere som opprettet sitt eget passord hos oss med oppfordring om å bytte passord dersom samme passord også benyttes på andre platformer. Vi resatte alle passord til berørte brukere 10 desember da vi oppdaget angrepet som en standard respons på hendelsen.

Question 7

Hva har skjedd?

Accepted Answer

Den 10. desember 2023 oppdaget vi at vi var offer for en 
dataangrep
. Angrepet resulterte i en lekkasje av ikke-sensitive data, men påvirket ikke tjenestene våre. Vi tok raskt tiltak for å stoppe 
dataangrepe
t og har varslet de relevante myndighetene. Vi tar kontakt med berørte kunder.

Question 8

Hvordan vet jeg om jeg er berørt?

Accepted Answer

Etter at vi har fått vite at vi har blitt utsatt for et dataangrep, har for fortløpende forsøkt å kontakte berørte brukere. Vi har informert alle berørte brukere med et banner i appen som linker til en nettside, push-varsler, e-post (
no-reply@hello.easypark.net
) 
eller SMS. Hvis du lurer på om du er berørt, vennligst åpne appen.

Question 9

Hvilke tiltak har dere tatt?

Accepted Answer

Vi tok raskt tiltak for å stoppe 
dataangrep.
Vi sørget for at tjenestene våre fortsatte å fungere som normalt.
Vi varslet de relevante myndighetene.
Vi resatte alle passord for alle berørte brukere 10 desember så snart vi oppdaget angrepet.
Vårt sikkerhetsteam, inkludert eksterne sikkerhetseksperter, jobber hardt for å sikre effektive sikkerhets- og personverns metoder.

Question 10

Hva slags data ble eksponert?

Accepted Answer

Ikke alle berørte brukere har gitt samme data til oss. Hvis du ble berørt kan noe kontaktinformasjon du har gitt oss (som f.eks navn, telefonnummer, adresse, e-post adresse) blitt tilgjengeliggjort. Når du betaler for parkering blir noen få sifre på kreditkortet du betaler med vist. Disse tallene ble eksponert. Det er ikke mulig å utføre betalingstransaksjoner med disse tallene, og ingen kombinasjoner av den stjålede dataen kan benyttes til betaling. Hashede versjoner av passord ble også eksponert og disse berørte brukerne blir kontaktet via e-post, push-varsel eller SMS:

Question 11

Ble mine parkeringsdata tilgjengeliggjort?

Accepted Answer

Ingen parkeringsrelatert data som f.eks hvor du bor, hvor du har parkert, bilens registreringsnummer eller parkeringstransaksjoner ble tilgjengeliggjort under datainnbruddet.

Question 12

Hvordan kan dere være sikre på at evt stjelte data er vurdert som “ikke-sensitiv”?

Accepted Answer

Vi er veldig opptatt av våre kunder og tar beskyttelse av dataene dine veldig seriøst. Dataene som ble tilgjengeliggjort er ikke vurdert som sensitiv iht. EU’s forskrifter.  Vi forstår at det å utsettes for et dataangrep skaper bekymring.
Her beskrives hvordan EU klassifiserer sensitiv data nærmere: 
https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/sensitive-data/what-personal-data-considered-sensitive_en

Question 13

Dere sier at noen tall fra mitt kredittkort har blitt tilgjengeliggjort. Hva eksakt har vært gjort synlig for andre? Og kan det benyttes til å utføre betalinger?

Accepted Answer

Når du betaler for parkering er noen av tallene på kredittkortet synliggjort. Disse tallene ble synliggjort. Det skal ikke være mulig å gjøre betalinger med denne ufullstendige informasjonen. Ingen kombinasjon av den stjelte dataen kan benyttes til å utføre betalinger. Som alltid må man være oppmerksom på evt. svindelforsøk, som dessverre har blitt vanlig.

Question 14

Har jeg betalt for en parkering jeg ikke har gjort?

Accepted Answer

Nei, hendelsen har ikke medført uautoriserte parkeringstransaksjoner.

Question 15

Hvilke relevante myndigheter er hendelsen rapportert til?

Accepted Answer

Vi har rapportert hendelsen til de svenske databeskyttelsesmyndigheter. 
Svenske databeskyttelsesmyndigheter er i dette tilfellet den korrekte instansen å rapportere til ettersom EasyParks hovedkontor er plassert i Sverige.

Datainnbrudd hos EasyPark

1. Vi iverksatte tiltak for å beskytte dataene dine.

2. Vi gjør deg oppmerksom på.

3. Vi beklager.

Har du noen spørsmål?