Datenleck bei Ricardo: Informationen von knapp 900’000 Nutzern entwendet

Die SMG Swiss Marketplace Group, Muttergesellschaft der Plattform Ricardo mit Sitz im Kanton Zürich, hat einen massiven Datendiebstahl bestätigt. Am 7. Oktober wurden ungewöhnliche Aktivitäten auf den Firmenservern registriert, die auf einen gezielten Hackerangriff hindeuten.

Nach internen Abklärungen steht fest, dass Unbefugte Zugriff auf sensible Kundeninformationen erlangten. Betroffen sind bei Privatpersonen die Namen, Telefonnummern sowie die Postadressen. Bei Geschäftskunden wurden zusätzlich die entsprechenden Firmenbezeichnungen abgegriffen. Passwörter und E-Mail-Adressen seien nach Angaben des Unternehmens jedoch nicht betroffen.

Die Sicherheitslücke wurde nach der Entdeckung umgehend geschlossen. Ricardo kontaktiert derzeit alle betroffenen Nutzer direkt, um über den Vorfall zu informieren und Empfehlungen für notwendige Schutzmassnahmen abzugeben.

Das Unternehmen hat den Vorfall offiziell beim Bundesamt für Cybersicherheit (BACS) gemeldet und den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Kenntnis gesetzt. Zudem wurde Strafanzeige gegen Unbekannt eingereicht.