Cyberangriff auf Ricardo: Daten von 890'000 Nutzern offengelegt

Ein Cyberangriff hat die Systeme von Ricardo getroffen, einer der meistgenutzten Online-Plattformen der Schweiz für den Kauf und Verkauf von neuen und gebrauchten Gegenständen zwischen Privatpersonen. Die Muttergesellschaft SMG Swiss Marketplace Group teilte am Freitag mit, dass der Sicherheitsvorfall zur Offenlegung der persönlichen Daten von rund 890'000 auf der Plattform registrierten Nutzerkonten geführt habe.

Wie das Unternehmen mitteilte, wurden Namen, Postadressen und Telefonnummern der betroffenen Personen öffentlich zugänglich. E-Mail-Adressen und Passwörter der Nutzer seien hingegen nicht kompromittiert worden – ein Detail, das das Unternehmen in seiner Mitteilung besonders hervorhob.

Sicherheitslücke entdeckt und behoben

Der Cyberangriff ereignete sich am Mittwoch, 7. Oktober, als Ricardo verdächtige Aktivitäten auf den eigenen Servern feststellte. Angesichts der Anomalie reagierte das Unternehmen sofort und leitete technische Massnahmen ein, um die eigenen Informatiksysteme abzusichern. Die Sicherheitslücke, die den unbefugten Zugriff auf die Daten ermöglicht hatte, sei inzwischen identifiziert und vollständig behoben worden, wie das Unternehmen mitteilte.

Die in den folgenden Tagen durchgeführten Überprüfungen bestätigten, dass der Einbruch tatsächlich zur Offenlegung persönlicher Daten der Nutzerinnen und Nutzer der Plattform geführt hat. Aufgrund dieser Feststellung hat Ricardo begonnen, die betroffenen Personen direkt zu informieren. Das Unternehmen erklärt ihnen, was geschehen ist, welche Folgen der Vorfall haben kann und welche Vorsichtsmassnahmen sie treffen können, um sich zu schützen.

Neben der Information der Nutzer hat Ricardo zwei weitere Schritte auf rechtlicher und institutioneller Ebene angekündigt: die Einreichung einer Strafanzeige bei der Polizei und eine formelle Meldung an das Bundesamt für Cybersicherheit, die zuständige nationale Behörde in diesem Bereich.

Ricardo ist auch in der italienischen Schweiz weit verbreitet, wo die Plattform von zahlreichen Privatpersonen für den Kauf und Verkauf gebrauchter Gegenstände genutzt wird. Die Datenpanne betrifft somit, zusammen mit dem Rest des Landes, auch einen Teil des Tessiner Publikums, das auf der Plattform aktiv ist.