Pour acheter ou vendre sur Ricardo, les utilisateurs transmettent des coordonn\u00e9es personnelles. Une partie de ces informations a \u00e9t\u00e9 accessible sans autorisation, a annonc\u00e9 Swiss Marketplace Group (SMG), la maison m\u00e8re de la plateforme, le 9 octobre 2026.<\/p>\n\n\n\n
L\u2019incident concerne des informations li\u00e9es aux commandes pass\u00e9es sur le site. Une activit\u00e9 suspecte avait \u00e9t\u00e9 rep\u00e9r\u00e9e deux jours plus t\u00f4t sur les serveurs de Ricardo. L\u2019enqu\u00eate men\u00e9e ensuite a permis d\u2019\u00e9valuer le nombre de comptes touch\u00e9s.<\/p>\n\n\n\n
Le p\u00e9rim\u00e8tre annonc\u00e9 est pr\u00e9cis : les noms, les adresses postales et les num\u00e9ros de t\u00e9l\u00e9phone ont \u00e9t\u00e9 expos\u00e9s. Pour les utilisateurs professionnels, les raisons sociales figurent \u00e9galement parmi les informations concern\u00e9es.<\/p>\n\n\n\n
SMG indique que les adresses e-mail et les mots de passe n\u2019ont pas \u00e9t\u00e9 touch\u00e9s. Le chiffre de 890 000 correspond au nombre de comptes auxquels les donn\u00e9es expos\u00e9es sont rattach\u00e9es.<\/p>\n\n\n\n
Pour les utilisateurs, l\u2019exposition de coordonn\u00e9es reste une atteinte \u00e0 la confidentialit\u00e9, m\u00eame lorsque le mot de passe est \u00e9pargn\u00e9. Un nom, une adresse et un num\u00e9ro de t\u00e9l\u00e9phone permettent notamment d\u2019identifier ou de contacter une personne.<\/p>\n\n\n\n
Ricardo a d\u00e9tect\u00e9 une activit\u00e9 suspecte sur ses serveurs le 7 octobre. L\u2019entreprise affirme avoir imm\u00e9diatement engag\u00e9 des mesures techniques pour s\u00e9curiser ses syst\u00e8mes.<\/p>\n\n\n\n
La faille qui a permis cet acc\u00e8s non autoris\u00e9 est enti\u00e8rement corrig\u00e9e, assure SMG dans son communiqu\u00e9<\/a>. L\u2019entreprise mentionne le 7 octobre comme date de d\u00e9tection, sans donner dans son communiqu\u00e9 la date de d\u00e9but de l\u2019acc\u00e8s non autoris\u00e9 ni sa dur\u00e9e.<\/p>\n\n\n\n Ricardo a inform\u00e9 le Pr\u00e9pos\u00e9 f\u00e9d\u00e9ral \u00e0 la protection des donn\u00e9es et \u00e0 la transparence (PFPDT). La plateforme annonce \u00e9galement qu\u2019elle d\u00e9posera une plainte p\u00e9nale et signalera l\u2019incident \u00e0 l\u2019Office f\u00e9d\u00e9ral de la cybers\u00e9curit\u00e9 (OFCS).<\/p>\n\n\n\n Ricardo appartient \u00e0 Swiss Marketplace Group, qui poss\u00e8de aussi AutoScout24 et Homegate. Le communiqu\u00e9 porte sur l\u2019incident identifi\u00e9 chez Ricardo et sur les informations personnelles li\u00e9es aux commandes de cette plateforme.<\/p>\n\n\n\n Ricardo indique contacter les utilisateurs concern\u00e9s pour leur expliquer l\u2019incident, ses implications et les pr\u00e9cautions \u00e0 prendre. Cette information individuelle doit leur permettre de savoir si leurs donn\u00e9es figurent parmi celles qui ont \u00e9t\u00e9 expos\u00e9es.<\/p>\n\n\n\n Dans ses conseils de s\u00e9curit\u00e9 habituels, la plateforme met en garde contre des messages envoy\u00e9s par SMS, WhatsApp ou e-mail par des personnes se faisant passer pour Ricardo <\/a>ou pour un acheteur. Ces messages peuvent annoncer un paiement et demander de le confirmer en ouvrant un lien ou en scannant un QR code<\/a>.<\/p>\n\n\n\n Ricardo rappelle qu\u2019il ne r\u00e9clame jamais de donn\u00e9es de paiement par ce biais. Pour se connecter, il recommande de saisir ses identifiants uniquement sur ses pages officielles.<\/p>\n\n\n\n Une demande de coordonn\u00e9es de carte bancaire ou d\u2019acc\u00e8s \u00e0 Twint ou \u00e0 l\u2019e-banking pour recevoir un paiement doit \u00e9galement \u00e9veiller la m\u00e9fiance. En cas de doute, le service client\u00e8le peut \u00eatre contact\u00e9 directement depuis le site officiel.<\/p>\n\n\n\nRicardo contacte les utilisateurs concern\u00e9s<\/strong><\/h2>\n\n\n\n