Attacco informatico su Ricardo, esposti i dati di 890'000 utenti

Un attacco informatico ha colpito i sistemi di Ricardo, una delle piattaforme online più utilizzate in Svizzera per la compravendita di oggetti nuovi e usati tra privati. La società madre, SMG Swiss Marketplace Group, ha comunicato venerdì che l'incidente di sicurezza ha portato all'esposizione dei dati personali di circa 890'000 account utente registrati sulla piattaforma.

Secondo quanto riferito dall'azienda, sono stati resi pubblici nomi, indirizzi postali e numeri di telefono delle persone coinvolte. Gli indirizzi email e le password degli utenti non risultano invece compromessi, un dettaglio che la società ha voluto sottolineare nella propria comunicazione.

Falla individuata e risolta

L'attacco informatico è avvenuto mercoledì 7 ottobre, quando Ricardo ha rilevato attività sospette sui propri server. Di fronte all'anomalia, l'azienda ha reagito subito, adottando misure tecniche per mettere in sicurezza i propri sistemi informatici. La vulnerabilità che aveva permesso l'accesso non autorizzato ai dati è stata nel frattempo individuata e completamente risolta, secondo quanto comunicato dalla società.

Le verifiche condotte nei giorni successivi all'attacco hanno accertato che l'intrusione ha effettivamente comportato l'esposizione di dati personali riguardanti gli utenti della piattaforma. Sulla base di questo accertamento, Ricardo ha avviato un'informativa diretta verso le persone toccate dalla violazione. L'azienda sta spiegando loro cosa è accaduto, quali implicazioni può avere l'episodio e quali precauzioni possono adottare per proteggersi.

Oltre a informare gli utenti, Ricardo ha annunciato due passi ulteriori sul piano legale e istituzionale: la presentazione di una denuncia penale alla polizia e una segnalazione formale all'Ufficio federale di cibersicurezza, l'autorità nazionale competente in materia.

Ricardo è una piattaforma molto diffusa anche nella Svizzera italiana, dove viene utilizzata da numerosi privati per acquistare e vendere oggetti usati online. La violazione dei dati riguarda quindi, insieme al resto del paese, anche una parte del pubblico ticinese attivo sul sito.