Incidenten upptäcktes i början av augusti och innebär att uppgifter om miljontals användare har kopierats av en obehörig aktör.
Intrånget inträffade natten till söndagen den 2 augusti 2026. Enligt Ryde omfattar läckan totalt 4,5 miljoner konton, varav en betydande del finns i Norge och Sverige, där företaget har verksamhet på ett 25-tal orter.
Den information som har läckt ut i samband med intrånget innefattar:
Telefonnummer och e-postadresser.
Födelsedatum.
Delar av betalkortsnummer samt betalningshistorik.
För ett mindre antal kunder även namn och adresser.Ryde har uppgett att inga fullständiga betalkortsuppgifter har kommit på avvägar. Företaget meddelar att en utredning pågår för att fastställa den fullständiga omfattningen, och händelsen har anmälts till den norska dataskyddsmyndigheten. Eftersom e-postadresser och telefonnummer nu finns på utsideshänder finns det en överhängande risk för att uppgifterna kan komma att utnyttjas i nätfiske och riktade bedrägeriförsök.
Händelsen understryker de sårbarheter som finns när digitala mobilitetstjänster samlar på sig stora mängder kund- och betalningshistorik. När omfattande datamängder lagras centraliserat blir konsekvenserna stora om säkerheten brister, vilket sätter ljuset på vikten av strikta säkerhetsrutiner och att inte spara mer historisk information än vad som är absolut nödvändigt.