Datenpanne bei Ricardo legt persönliche Daten von 890.000 Schweizer Nutzerkonten offen
Der Schweizer Online-Marktplatz Ricardo teilt mit, dass Namen, Postadressen und Telefonnummern von rund 890.000 Nutzerkonten durch eine Sicherheitslücke offengelegt wurden. E-Mail-Adressen und Passwörter seien nicht betroffen, erklärte die Muttergesellschaft SMG Swiss Marketplace Group.
Was offengelegt wurde
Der Schweizer Online-Marktplatz Ricardo hat eine Sicherheitslücke eingeräumt, durch die persönliche Daten von rund 890.000 Nutzerkonten zugänglich wurden. Das teilte die Muttergesellschaft SMG Swiss Marketplace Group mit. Zu den betroffenen Daten gehören Namen, Postadressen und Telefonnummern. Nach den bisher vorliegenden Informationen waren auch Firmennamen gewerblicher Nutzer betroffen. E-Mail-Adressen und Passwörter seien hingegen nicht offengelegt worden, so das Unternehmen.
Wie sich der Vorfall entwickelte
Ricardo entdeckte am Mittwoch, dem 7. Oktober, verdächtige Aktivitäten auf seinen Servern und leitete umgehend technische Maßnahmen ein, um seine Systeme abzusichern. Die Sicherheitslücke, die den Zugriff ermöglichte, ist inzwischen vollständig geschlossen. Eine anschließende Untersuchung ergab, dass personenbezogene Daten offengelegt worden waren. SMG gab den Vorfall am Freitag, dem 9. Oktober, bekannt.
- Ricardo entdeckt verdächtige Aktivitäten auf seinen Servern
- Die Sicherheitslücke, die den Zugriff ermöglichte, ist vollständig geschlossen
- SMG gibt bekannt, dass persönliche Daten von rund 890.000 Konten offengelegt wurden
Benachrichtigungen und nächste Schritte
Ricardo informiert die betroffenen Nutzer direkt über den Vorfall, seine möglichen Folgen und die Vorsichtsmaßnahmen, die sie ergreifen können. Wie es die gesetzlichen Vorgaben verlangen, hat die Plattform den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) informiert. Zudem will Ricardo Strafanzeige bei der Polizei erstatten. Ein Bericht nennt das Bundesamt für Cybersicherheit (BACS) als zu informierende Stelle, ein anderer das Nationale Zentrum für Cybersicherheit.
