Cyberatak na Ricardo. Ujawniono dane setek tysięcy użytkowników
Szwajcarska platforma internetowa Ricardo poinformowała o wycieku danych dotyczących około 890 tys. kont. Jak przekazała spółka SMG Swiss Marketplace Group, do której należy serwis, 7 października wykryto podejrzaną aktywność na serwerach. Firma niezwłocznie zamknęła zidentyfikowaną lukę w zabezpieczeniach.
Nieuprawnione osoby uzyskały dostęp do części danych osobowych użytkowników. Wśród przejętych informacji znalazły się imiona i nazwiska, adresy pocztowe oraz numery telefonów. W przypadku klientów biznesowych wyciek obejmuje również nazwy firm. Jednocześnie SMG podkreśla, że adresy e-mail i hasła użytkowników pozostały chronione.
Co mówią przedstawiciele Ricardo?
Jak poinformowała rzeczniczka SMG w odpowiedzi na pytania szwajcarskiej agencji prasowej AWP, przejęte dane nie były w żadnym momencie publicznie dostępne. Nie stwierdzono również nieuprawnionego dostępu do danych osobowych powiązanych z zamówieniami składanymi na platformie.
Firma zaznacza ponadto, że cyberatak nie doprowadził dotychczas do prób szantażu ani żądań okupu. Ricardo zamierza złożyć zawiadomienie o podejrzeniu popełnienia przestępstwa przeciwko nieznanym sprawcom. Ustalenie ich tożsamości będzie należało do właściwych organów ścigania.
Firma ostrzega użytkowników przed próbami wyłudzenia danych
Ricardo kontaktuje się bezpośrednio z osobami, których konta mogły zostać objęte incydentem. Firma informuje użytkowników o zdarzeniu i przekazuje im wskazówki dotyczące możliwych środków ostrożności.
Rzeczniczka SMG zaapelowała o szczególną czujność w kontaktach z nieznanymi nadawcami. „Radzimy zachować szczególną ostrożność w przypadku nieoczekiwanej korespondencji, połączeń telefonicznych oraz wiadomości SMS lub WhatsApp, w których odbiorcy są proszeni o podanie poufnych danych, takich jak dane kart kredytowych, dane logowania do bankowości internetowej lub dane dostępowe do Twint” – przekazała rzeczniczka.
Ricardo poinformowało już Federalnego Rzecznika ds. Ochrony Danych i Informacji Publicznej (EDÖB), który nadzoruje w Szwajcarii przestrzeganie przepisów dotyczących ochrony danych. Firma zgłosi incydent również do Federalnego Urzędu ds. Cyberbezpieczeństwa (BACS).
Źródło: srf
Zdjęcie: magnific
