# Datainnbrudd hos Ryde: 1,6 millioner norske kontoer rammet

Alle Ryde-kunder er rammet av datainnbruddet 2. august 2026. Dette er stjålet, dette er trygt – og slik unngår du svindelforsøkene som kommer etterpå.

Canonical: https://samfunnprep.no/no/nyheter/ryde-datainnbrudd-2026
Language: nb-NO
Publisher: SamfunnPrep
Author: Hlib Suslov
Published: 2026-08-07T15:42:01.081+00:00
Modified: 2026-09-18T12:37:44.788128+00:00
AI use policy: https://samfunnprep.no/ai-policy.txt

## Key takeaways

- 4,5 millioner kontoer, 1,6 millioner i Norge Datainnbruddet natt til 2. august 2026 rammet alle Ryde-kunder i Norge, Sverige, Finland og Tyskland.
- Fødselsdato, kontaktinfo og betalingshistorikk Også de første seks og de siste fire sifrene i kortet er på avveie, men ikke fullstendige kortnumre eller hvor du har kjørt.
- Svindelforsøkene blir troverdige Med riktig beløp, dato og kortsiffer kan svindlere virke ekte, men verken Ryde eller banken ber deg om koder eller BankID.

Elsparkesykkel-selskapet Ryde ble rammet av et datainnbrudd natt til søndag 2. august 2026. Alle kundekontoer er berørt: rundt 4,5 millioner i fire land, hvorav 1,6 millioner i Norge. Fødselsdato, telefonnummer, e-postadresse og betalingshistorikk er på avveie.

## Dette skjedde i datainnbruddet hos Ryde

Uvedkommende skaffet seg tilgang til Rydes systemer natt til søndag 2. august og kopierte ut opplysninger om samtlige kunder. Innbruddet ble oppdaget samme morgen, og tilgangen ble stengt kort tid etter.

Ryde leier ut elsparkesykler i Norge, Sverige, Finland og Tyskland, og er blant de største aktørene i Norge. Kjører du slik sykkel, bør du også kjenne [reglene for elsparkesykkel i Norge](https://samfunnprep.no/no/articles/sykkel-og-elsparkesykkel-regler-norge).

Selskapet sier det har stengt inngangene, bygget opp de berørte systemene på nytt og byttet passord og krypteringsnøkler. Saken er meldt til politiet og til Datatilsynet, og kundene varsles direkte. Daglig leder Tobias Balchen sier til nyhetsbyrået NTB at selskapet ikke vet hvem som står bak, og at det ikke har kommet krav om penger eller trusler. Ryde kan samtidig ikke garantere at opplysningene ikke er solgt videre.

## Hvilke opplysninger er på avveie?

Dette er opplysningene Ryde bekrefter at er kopiert ut:

- mobilnummer og e-postadresse
- fødselsdato
- de **første seks og de siste fire sifrene** i betalingskortet
- betalingshistorikk for turer, kjøp og gebyrer
- navn og adresse for et mindre antall kunder (ikke verifiserte opplysninger)

Dette er **ikke** på avveie: fullstendige kortnumre, som ligger hos en ekstern betalingsleverandør og ikke hos Ryde. Selskapet sier det heller ikke er noe som tyder på at turhistorikken din – hvor du har kjørt – er hentet ut. De eneste stedsopplysningene som er berørt, er hvor kontoen din ble opprettet.

## Hvorfor er «bare noen siffer» farlig?

Faren ligger i kombinasjonen, ikke i kortnummeret alene. De seks første sifrene viser hvilken bank som har utstedt kortet. De fire siste er nettopp de sifrene banker og butikker bruker for å bekrefte hvem du er i en samtale.

Legg til en ekte betalingshistorikk, og en svindler kan ringe deg, vise til en tur du faktisk har tatt – med riktig beløp, dato og kortsiffer – og virke helt troverdig. Ryde advarer selv om dette.

Regelen som stopper slike forsøk er den samme, uansett hvor mye den som ringer vet om deg: verken Ryde, banken din eller politiet ber om passord, engangskoder eller BankID (den digitale legitimasjonen din), og de ber deg aldri logge inn via en lenke i SMS eller e-post. På SamfunnPrep finner du en gjennomgang av [sju vanlige svindeltriks i Norge](https://samfunnprep.no/no/articles/svindel-slik-gjenkjenner-du-norge) og en egen guide om [BankID-svindel og press over telefon](https://samfunnprep.no/no/articles/bankid-svindel-norge).

## Hva bør du gjøre nå?

1. **Ikke klikk på lenker** i SMS eller e-post som ser ut til å komme fra Ryde eller banken. Åpne appen, eller skriv nettadressen selv.
2. **Legg på** hvis noen ringer og ber om koder. Ring banken tilbake på et nummer du selv har funnet.
3. **Se over kontoutskriftene** de neste månedene, og si fra til banken med en gang ved ukjente trekk.
4. **Vurder kredittsperre.** Fødselsdato, navn og adresse er nok til å forsøke ID-tyveri – se hvordan du [setter kredittsperre mot ID-tyveri](https://samfunnprep.no/no/articles/kredittsperre-id-tyveri-norge).

Du trenger ikke å bytte passord i Ryde-appen eller sperre bankkortet, ifølge selskapet selv.

## Hva sier Datatilsynet?

Datatilsynet har mottatt avviksmelding fra Ryde og undersøker saken. «Vi har mottatt en avviksmelding fra Ryde, og ser på den», sier seniorrådgiver Eirik Gulbrandsen. Tilsynet sier de først og fremst er opptatt av oppfølgingen av dem som er rammet, og deretter av hva som har skjedd.

Etter personvernforordningen (GDPR) artikkel 33 skal en virksomhet melde slike brudd til Datatilsynet «uten ugrunnet opphold og når det er mulig, senest 72 timer» etter at bruddet ble kjent. Artikkel 34 krever at de berørte varsles direkte når risikoen er høy. Varselet skal beskrive bruddet, de sannsynlige konsekvensene og tiltakene som er satt i verk.

Som berørt har du to konkrete rettigheter: innsyn i hvilke opplysninger Ryde har om deg, og retten til å klage til Datatilsynet. Klageskjemaet krever innlogging med ID-porten; har du ikke det, kan du sende klagen i brev til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Saksbehandlingstiden er i snitt rundt ett år. SamfunnPrep har en egen artikkel om [innsyn, retting og sletting etter GDPR](https://samfunnprep.no/no/articles/datatilsynet-gdpr-innsyn-sletting).

## FAQ

### Er jeg rammet av datainnbruddet hos Ryde?

Ryde sier at alle som har en kundekonto er berørt. Det gjelder rundt 4,5 millioner kontoer i Norge, Sverige, Finland og Tyskland, hvorav 1,6 millioner er registrert i Norge.

### Må jeg sperre bankkortet mitt?

Nei. Ryde sier at du ikke trenger å sperre kortet. Bare de første seks og de siste fire sifrene er på avveie, mens fullstendige kortnumre ligger hos en ekstern betalingsleverandør.

### Kan noen se hvor jeg har kjørt med Ryde?

Nei. Ryde sier det ikke er noe som tyder på at turhistorikk eller posisjonsdata er hentet ut. De eneste stedsopplysningene som er berørt, er hvor kontoen din ble opprettet.

### Hva gjør jeg hvis noen ringer og sier de er fra Ryde eller banken?

Legg på, og ring tilbake på et nummer du selv har funnet. Verken Ryde eller banken din ber om passord, engangskoder eller BankID, og de ber deg aldri logge inn via en lenke i SMS eller e-post.

### Kan jeg klage på at opplysningene mine kom på avveie?

Ja. Du kan be Ryde om innsyn i opplysningene selskapet har om deg, og du kan klage til Datatilsynet. Klageskjemaet krever ID-porten, og du kan også klage i brev. Saksbehandlingstiden er i snitt rundt ett år.

### Hvem står bak datainnbruddet hos Ryde?

Det er ikke kjent. Daglig leder Tobias Balchen sier selskapet ikke har indikasjoner på hvem som står bak, og at det ikke har kommet krav om penger. Saken er meldt til politiet.

## Sources

- [Security Incident August 2026](https://www.ryde-technology.com/security-incident-2026-08-02)
- [4,5 millioner Ryde-kontoer i flere land rammet av datainnbruddet](https://www.digi.no/artikler/4-5-millioner-ryde-kontoer-i-flere-land-rammet-av-datainnbruddet/575471)
- [Datatilsynet undersøker dataangrepet mot Ryde](https://www.digi.no/artikler/datatilsynet-undersoker-dataangrepet-mot-ryde/575489)
- [Datainnbrudd hos Ryde: – Alle kundekontoer er berørt](https://www.vg.no/nyheter/i/PdO7nJ/datainnbrudd-hos-ryde-alle-kundekontoer-er-beroert)
- [Informasjon til de berørte](https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/avvik/ma-si-fra-til-berorte/)
- [Klage til Datatilsynet](https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/)
- [Personvernforordningen artikkel 33 og 34](https://lovdata.no/dokument/NL/lov/2018-06-15-38/KAPITTEL_gdpr-4-2)

Citation: Hlib Suslov, "Datainnbrudd hos Ryde: 1,6 millioner norske kontoer rammet", SamfunnPrep, 2026-08-07T15:42:01.081+00:00, https://samfunnprep.no/no/nyheter/ryde-datainnbrudd-2026