Question 1

Behöver jag som kund göra något?

Accepted Answer

Om du har fått e-post, sms eller pushmeddelande från oss, angående uppdatering rörande cyberattacken, har den hashade versionen av lösenordet som du skapat på vår self-service-portal varit åtkomlig. Trots att vi använder bcrypt, en algoritm för lösenordshash, uppmuntrar vi dig att ändra ditt lösenord på andra plattformar, där du använt samma lösenord. Ett sätt att hålla ditt lösenord säkert och unikt är genom att använda en lösenordshanterare. Det finns olika lösenordshanterare tillgängliga på marknaden och vi föreslår att du väljer den som passar dig bäst.

Question 2

Vad är lösenordshash?

Accepted Answer

Lösenordshash innebär att ett lösenord konverteras med hjälp av en algoritm, för att förvandla det till en serie tecken, som inte går att tyda. Lösenordshash används för att skydda lösenordet och hindra obehöriga från att använda det.

Question 3

Hur vet jag om mitt hashade lösenord var åtkomligt?

Accepted Answer

Kunder, vars hashade lösenord var en del av dataintrånget, kommer att få e-post, sms eller push-meddelande från oss. Vi uppmuntrar dessa kunder att ändra sitt lösenord på andra plattformar, där de har använt samma lösenord.

Question 4

Vilken hashinglgoritm användes?

Accepted Answer

Vi använder bcrypt, som är en känd algoritm för lösenordshash, för att skydda ditt lösenord. Bcrypt skapar automatiskt ett slumpmässigt och unikt salt och bäddar in det i varje lösenords hashvärde. Genom att göra på det här sättet minskar man risken för lösenordsattacker, eftersom man ökar motståndskraften hos det hashade lösenordet.

Question 5

Om ni använder lösenordshash, varför måste jag ändra mitt lösenord?

Accepted Answer

Trots att lösenordet hashas av algoritmen bcrypt, har vi beslutat att vidta en förebyggande åtgärd. Vi uppmuntrar dig att ändra ditt lösenord, om du använt samma på någon annan plattform.

Question 6

Varför informerar ni inte alla berörda kunder?

Accepted Answer

Vi vänder oss till berörda kunder som skapat sina egna lösenord och uppmuntrar dem att ändra sitt lösenord på andra plattformar, där de använt samma lösenord. Som en säkerhetsåtgärd återställdes lösenorden för alla berörda kunder den 10 december, när vi upptäckte dataintrånget.

Question 7

Vad har hänt?

Accepted Answer

Den 10 december, 2023, upptäcktes det att vi har blivit utsatta för en cyberattack. Attacken resulterade i att viss icke-känslig data har läckt men det har inte påverkat vår service. Vi kunde agera snabbt, stoppa attacken och har meddelat de myndigheter som ska meddelas. Vi kommer även att meddela dom kunder som har blivit drabbade av detta.

Question 8

Hur vet jag om jag är drabbad?

Accepted Answer

Efter att vi upptäckte att vi blivit utsatta för en cyberattack har vi kontinuerligt informerat drabbade kunder. Detta har gjorts via en banner i vår app som länkar till vår hemsida. Vi fortsätter att kontakta kunder som inte har öppnat appen, antingen via push-notis, mejl 
(
no-reply@hello.easypark.net
)
 eller sms. Om du vill veta om du är drabbad ber vi dig att öppna appen.

Question 9

Vilka åtgärder har ni vidtagit?

Accepted Answer

Vi vidtog snabbt åtgärder för att stoppa cyberattacken. 
Vi såg till att våra tjänster fortsatte att fungera som vanligt.
Vi underrättade berörda myndigheter.
Som en säkerhetsåtgärd återställdes lösenorden för alla berörda kunder den 10 december, när vi upptäckte dataintrånget. 
Vårt säkerhetsteam, inklusive externa säkerhetsexperter, arbetar hårt för att säkerställa att effektiva säkerhets- och integritetsåtgärder är på plats.

Question 10

Vilken typ av data har varit tillgänglig?

Accepted Answer

Alla berörda kunder har inte delat samma uppgifter med oss. Om du berörs har viss kontaktinformation som du delat med oss (som namn, telefonnummer, fysisk adress, e-postadress) varit tillgänglig. När du betalar för parkering visas några siffror på ditt betal- eller kreditkort. Dessa siffror har varit tillgängliga. Någon kan dock inte utföra betalningar med den här informationen eftersom den är ofullständig. Utöver det var hashade versioner av lösenord åtkomliga. Drabbade kunder informeras via separat e-post, push-meddelande eller SMS.

Question 11

Har min parkeringsdata läckt?

Accepted Answer

Nej, ingen parkeringsdata gällande din plats, registreringsnummer eller parkeringstransaktioner har läckt i denna attack.

Question 12

Hur kan ni avgöra att min data som har läckt klassas som "icke-känslig"?

Accepted Answer

Vi bryr oss om våra kunder och tar din integritet på största allvar. Uppgifterna som var åtkomliga anses inte vara känsliga enligt EU:s regelverk. Vi förstår att det kan skapa oro att uppleva ett dataintrång.
Så här definierar EU känsliga uppgifter: 
https://commission.europa.eu/law/law-topic/data-protection/reform/rules-business-and-organisations/legal-grounds-processing-data/sensitive-data/what-personal-data-considered-sensitive_sv

Question 13

Ni säger att vissa siffror av mitt betalkort har läckt? Vad exakt har läckt? Kan det användas för att göra betalningar?

Accepted Answer

Bara en del av siffrorna har läckt. Framförallt är det viktigt att du vet att inget av det som har läckt kan användas för att göra köp. Däremot kan det vara bra att vara uppmärksam på att den här informationen kan användas i phishingförsök vilket är en del av den digitala värld vi lever i. Vi beklagar återigen att detta har hänt och hur det har drabbat dig.

Question 14

Har jag fått betala för parkeringar jag inte har gjort?

Accepted Answer

Nej, incidenten har inte påverkat vår app, den fungerar precis som vanligt.

Question 15

Till vilken dataskyddsmyndighet har ni anmält denna incident?

Accepted Answer

Vi har anmält incidenten till den svenska dataskyddsmyndigheten som är den behöriga myndigheten i detta fall eftersom Easyparks huvudkontor är placerat i Sverige. Myndigheterna i de länder som inte är med i EU, Storbritannien och Schweiz, har också blivit informerade.

EasyPark dataintrång

1. Vi agerade för att skydda dig.

2. Vi informerar dig.

3. Vi beklagar.

Har du några frågor?