Der Online-Marktplatz Ricardo ist Opfer eines Datenklaus geworden, wie die SMG Swiss Marketplace Group mitteilt, zu der Ricardo gehört. Man habe am 7. Oktober verdächtige Aktivitäten auf den Servern festgestellt, danach die Sicherheitslücke aber sofort geschlossen. Dennoch sind persönliche Daten von rund 890'000 Ricardo-Konten an bisher nicht identifizierte Cyberkriminelle abgeflossen.
Betroffen sind demnach Namen, Postadressen und Telefonnummern von Ricardo-Kunden, nicht aber E-Mail-Adressen und Passwörter – die Zugangsdaten für die betroffenen Konten sind somit nicht in die Hände der Angreifer gelangt, und im Zusammenhang mit Bestellungen hat Ricardo keinen unbewussten Zugriff auf die erbeuteten Daten festgestellt. Auch eine Erpressung oder Lösegeldforderung hat es demnach nicht gegeben. Ricardo will Strafanzeige gegen Unbekannt erstatten und verweist darauf, dass die Ermittlung der Täterschaft Aufgabe der zuständigen Strafverfolgungsbehörden sei. Auch der Eidgenössische Datenschutzbeauftragte (EDÖB) wurde informiert.
Die betroffenen Nutzer hat Ricardo mit einem persönlich adressierten E-Mail informiert, das von Ricardo-Geschäftsführer Francesco Vass unterzeichnet ist. Er äussert in der Meldung sein tiefes Bedauern über den Vorfall und liefert Erklärungen, was passiert ist und was Ricardo unternommen hat. Obwohl keine Zugangsdaten erbeutet wurden, könnten die offengelegten Daten für Betrugsversuche genutzt werden – man soll in den kommenden Wochen auf verdächtige SMS oder Whatsapp-Nachrichten achten, insbesondere wenn darin ein Link oder ein QR Code enthalten ist oder wenn man zu einer Zahlung oder zur Angabe weiterer persönlicher Daten aufgefordert wird.
(ubi)
