Datenleck bei Ryde: Rund 4,5 Millionen Kundenkonten betroffen

Der E-Scooter-Anbieter Ryde ist Opfer eines größeren Datenlecks geworden. Unbefugte konnten sich Zugang zu den Systemen des Unternehmens verschaffen und Kundendaten kopieren. Besonders unangenehm: Nach Angaben von Ryde sind sämtliche Kundenkonten betroffen. Insgesamt geht es um rund 4,5 Millionen Accounts in Norwegen, Schweden, Finnland und Deutschland.

Der Angriff wurde in der Nacht zum 2. August 2026 entdeckt. Ryde zufolge konnte der unbefugte Zugriff kurze Zeit später gestoppt werden. Wie die Angreifer in die Systeme gelangten und wer hinter dem Angriff steckt, ist derzeit noch nicht bekannt. Die Untersuchungen laufen weiter.

Diese Daten wurden bei Ryde abgegriffen

Welche Informationen konkret betroffen sind, hängt davon ab, welche Daten Kunden bei Ryde hinterlegt haben. Nach Angaben des Unternehmens können unter anderem folgende Informationen kopiert worden sein:

• Telefonnummer
• E-Mail-Adresse
• Geburtsdatum
• die ersten sechs und letzten vier Ziffern der hinterlegten Zahlungskarte
• Zahlungshistorie für Fahrten, Käufe und Gebühren
• bei einer kleinen Zahl von Nutzern zusätzlich Name und Anschrift

Ryde betont allerdings, dass keine vollständigen Kreditkartennummern gespeichert und damit auch nicht entwendet wurden. Die vollständigen Kartendaten liegen beim Zahlungsdienstleister des Unternehmens.

Auch die gespeicherten Bewegungsdaten sollen weitgehend verschont geblieben sein. Abgesehen vom Standort, an dem ein Konto erstellt wurde, gibt es laut Ryde keine Hinweise darauf, dass Fahrverläufe oder andere Standortdaten kopiert wurden.

Besonders vor Phishing aufpassen

Eine Kreditkarte vorsorglich zu sperren hält Ryde nach dem derzeitigen Kenntnisstand nicht für notwendig. Kunden sollten in den kommenden Wochen allerdings besonders vorsichtig sein. Das eigentliche Problem liegt nämlich in der Kombination der gestohlenen Daten. Angreifer könnten beispielsweise eine echte Zahlung nennen und dabei Betrag, Datum sowie die letzten vier Ziffern der verwendeten Karte kennen. Eine betrügerische Mail, SMS oder ein Anruf kann dadurch verdammt glaubwürdig aussehen. Ryde weist ausdrücklich darauf hin, dass das Unternehmen niemals Passwörter, vollständige Kartendaten oder Sicherheitscodes per Mail oder SMS abfragt. Auch eine Aufforderung, sich über einen zugeschickten Link anzumelden, soll nicht von Ryde stammen.

Wer eine verdächtige Nachricht erhält, sollte daher keine darin enthaltenen Links öffnen, sondern die Ryde-App oder die Webseite selbst aufrufen.

Ryde hat den Vorfall den Behörden gemeldet

Ryde hat nach eigenen Angaben die norwegische Datenschutzbehörde Datatilsynet informiert und den Vorfall bei der Polizei angezeigt. Betroffene Kunden werden ebenfalls benachrichtigt. Auf technischer Seite habe man identifizierte Zugangsmöglichkeiten geschlossen, betroffene Systeme neu aufgebaut sowie Passwörter und kryptografische Schlüssel ausgetauscht. Die Untersuchung ist allerdings noch nicht abgeschlossen. Ryde will seine Sicherheitsmeldung aktualisieren, sobald weitere Erkenntnisse vorliegen.

Gerade weil auch Zahlungsinformationen und Kontaktdaten miteinander kombiniert werden können, sollten Ryde-Nutzer aktuell insbesondere bei vermeintlichen Support-Nachrichten etwas genauer hinschauen. Das Datenleck ermöglicht zwar nach aktuellem Stand keinen direkten Zugriff auf Kreditkarten, liefert Betrügern aber ziemlich brauchbares Material für überzeugende Phishing-Versuche.

Quelle:
Offizielle Sicherheitsmeldung von Ryde zum Datenleck vom 2. August 2026