Une faille chez Ricardo expose les données de 890'000 utilisateurs
Ricardo a découvert un accès non autorisé à des données personnelles concernant environ 890'000 comptes. Les noms, adresses postales et numéros de téléphone sont concernés, mais pas les mots de passe ni les adresses e-mail. La faille a été corrigée.
La plateforme suisse de petites annonces et de ventes aux enchères Ricardo a été victime d’un incident de sécurité ayant exposé des données personnelles liées à environ 890'000 comptes utilisateurs. Selon un communiqué de SMG Swiss Marketplace Group, dont fait partie Ricardo, un accès non autorisé a permis d’accéder à certaines informations associées aux commandes effectuées sur la plateforme.
Les données exposées comprennent les noms, les adresses postales et les numéros de téléphone. Pour les comptes professionnels, les noms des entreprises sont également concernés. Ricardo précise en revanche que les adresses e-mail et les mots de passe n’ont pas été affectés. Une porte-parole de SMG a par ailleurs précisé à l’agence AWP, relayée par la RTS, que les données concernées n’avaient à aucun moment été librement accessibles.
L’entreprise indique avoir détecté une activité suspecte sur ses serveurs le 7 octobre et engagé immédiatement des mesures techniques pour sécuriser ses systèmes. La vulnérabilité ayant permis cet accès a depuis été entièrement corrigée, assure-t-elle.
Ricardo informe directement les utilisateurs concernés de l’incident, de ses implications et des précautions qu’ils peuvent prendre. La plateforme a également notifié le Préposé fédéral à la protection des données et à la transparence (PFPDT), conformément aux obligations légales. Elle prévoit en outre de déposer une plainte pénale auprès de la police et de signaler l’incident à l’Office fédéral de la cybersécurité (OFCS).
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
