Wyciek danych w serwisie Ricardo: ujawniono informacje o 890 tys. szwajcarskich kontach
Szwajcarski serwis aukcyjny Ricardo poinformował o wycieku danych osobowych około 890 tys. użytkowników wskutek luki w zabezpieczeniach. Jak podaje właściciel platformy, SMG Swiss Marketplace Group, wyciekły imiona, nazwiska, adresy pocztowe oraz numery telefonów, natomiast adresy e-mail i hasła pozostały bezpieczne.
Zakres wycieku
Szwajcarski serwis aukcyjny Ricardo ujawnił lukę w zabezpieczeniach, która umożliwiła dostęp do danych osobowych około 890 tys. kont. Informację przekazała spółka matka, SMG Swiss Marketplace Group. Ujawnione dane obejmują imiona, nazwiska, adresy pocztowe oraz numery telefonów. Według dostępnych informacji, wyciek dotyczy również nazw firm użytkowników komercyjnych. Spółka zapewniła, że adresy e-mail oraz hasła nie zostały przejęte.
Przebieg incydentu
Ricardo wykryło podejrzaną aktywność na swoich serwerach w środę 7 października i niezwłocznie podjęło działania techniczne w celu zabezpieczenia systemów. Luka, która umożliwiła dostęp, została całkowicie usunięta. Przeprowadzone dochodzenie potwierdziło wyciek danych osobowych. SMG poinformowało o incydencie w piątek 9 października.
- Ricardo wykrywa podejrzaną aktywność na swoich serwerach
- Luka w zabezpieczeniach umożliwiająca dostęp została całkowicie usunięta
- SMG ogłasza wyciek danych osobowych około 890 tys. kont
Powiadomienia i dalsze kroki
Ricardo informuje bezpośrednio użytkowników o incydencie, możliwych konsekwencjach oraz środkach ostrożności. Zgodnie z wymogami prawnymi, platforma powiadomiła Federalnego Komisarza ds. Ochrony Danych i Informacji (FDPIC). Ricardo planuje również złożyć zawiadomienie o możliwości popełnienia przestępstwa na policję. Według jednego z raportów incydent zostanie zgłoszony do Federalnego Urzędu ds. Cyberbezpieczeństwa (UFCS), podczas gdy inne źródło wskazuje na Narodowe Centrum Cyberbezpieczeństwa jako organ, który ma zostać poinformowany.
