Ricardo habe am 7. Oktober verdächtige Aktivitäten auf seinen Servern festgestellt und die Sicherheitslücke umgehend geschlossen, teilte das Ricardo-Mutterhaus SMG Swiss Marketplace Group am Freitag mit. Bei Geschäftskunden seien zusätzlich Firmennamen betroffen. In den Vorfall sei kein externer IT-Dienstleister involviert gewesen.
Die betroffenen Daten seien zu keinem Zeitpunkt frei zugänglich gewesen, hielt eine SMG-Sprecherin auf Nachfrage der Nachrichtenagentur AWP fest. Es sei ein unbefugter Zugriff auf personenbezogene Daten festgestellt worden, die mit Bestellungen auf der Plattform verknüpft gewesen seien. Die Sicherheitslücke, die diesen Zugriff ermöglicht hatte, sei vollständig behoben worden.
Keine Lösegeldforderungen
Auch habe der Cyberangriff bislang weder eine Erpressung noch Lösegeldforderungen zur Folge gehabt, so die Sprecherin. Ricardo werde Strafanzeige gegen Unbekannt erstatten. Die Abklärung der Täterschaft sei dann Aufgabe der zuständigen Strafverfolgungsbehörden.
Ricardo informiere die betroffenen Nutzerinnen und Nutzer direkt über den Vorfall und mögliche Schutzmassnahmen, hiess es weiter. Dabei wird zur Vorsicht geraten, vor allem wenn die Nutzer unerwartete Post oder Anrufe sowie Kurznachrichten via SMS oder WhatsApp erhalten, in welchen sensible Daten (Kreditkarten-Daten, Bank- oder Twint-Logins) verlangt würden.
Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) sei bereits benachrichtigt worden, so die Mitteilung weiter. Zudem soll der Vorfall dem Bundesamt für Cybersicherheit (BACS) gemeldet werden. (awp/sda/cbe)
