Cyberattaque contre Ricardo : les données de 890'000 utilisateurs exposées

Une cyberattaque a touché les systèmes de Ricardo, une des plateformes en ligne les plus utilisées en Suisse pour l'achat et la vente d'objets neufs et d'occasion entre particuliers. La société mère, SMG Swiss Marketplace Group, a annoncé vendredi que cet incident de sécurité avait entraîné l'exposition des données personnelles d'environ 890'000 comptes utilisateurs enregistrés sur la plateforme.

Selon les informations communiquées par l'entreprise, des noms, des adresses postales et des numéros de téléphone des personnes concernées ont été rendus publics. Les adresses e-mail et les mots de passe des utilisateurs n'ont en revanche pas été compromis, un détail que la société a tenu à souligner dans sa communication.

Faille identifiée et corrigée

La cyberattaque s'est produite le mercredi 7 octobre, lorsque Ricardo a détecté une activité suspecte sur ses serveurs. Face à cette anomalie, l'entreprise a réagi immédiatement en mettant en place des mesures techniques pour sécuriser ses systèmes informatiques. La vulnérabilité qui avait permis cet accès non autorisé aux données a depuis été identifiée et entièrement corrigée, selon les informations communiquées par la société.

Les vérifications menées dans les jours suivant l'attaque ont confirmé que l'intrusion avait effectivement entraîné l'exposition de données personnelles concernant les utilisateurs de la plateforme. Sur cette base, Ricardo a entrepris d'informer directement les personnes concernées par la violation. L'entreprise leur explique ce qui s'est passé, les conséquences possibles de cet épisode et les précautions qu'elles peuvent prendre pour se protéger.

En plus d'informer les utilisateurs, Ricardo a annoncé deux démarches supplémentaires sur le plan juridique et institutionnel : le dépôt d'une plainte pénale auprès de la police et un signalement officiel à l'Office fédéral de la cybersécurité, l'autorité nationale compétente en la matière.

Ricardo est également très répandu en Suisse italienne, où la plateforme est utilisée par de nombreux particuliers pour acheter et vendre des objets d'occasion en ligne. Cette fuite de données concerne donc, avec le reste du pays, une partie du public tessinois actif sur le site.