Das Online-Auktionshaus Ricardo hatte offenbar eine Sicherheitslücke. Wie der Betreiber Swiss Marketplace Group (SMG) mitteilt, wurde am 7. Oktober 2026 ein unbefugter Zugriff auf personenbezogene Daten auf seiner Plattform festgestellt.

Es seien umgehend technische Massnahmen zur Sicherung der Systeme eingeleitet worden, heisst es. Die Sicherheitslücke sei geschlossen worden. Eine anschliessende Untersuchung habe ergeben, dass personenbezogene Daten von rund 890'000 Nutzerkonten offengelegt wurden. Diese Daten beschränkten sich SMG zufolge auf Namen, Postanschriften und Telefonnummern sowie bei gewerblichen Nutzern auf Firmennamen. Das Unternehmen betont, dass weder E-Mail-Adressen noch Passwörter betroffen seien.

Die betroffenen Nutzerinnen und Nutzer von Ricardo seien mittlerweile über den Vorfall informiert worden. Gemäss den gesetzlichen Anforderungen habe die SMG den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten benachrichtigt. Das Unternehmen werde zusätzlich Strafanzeige erstatten und den Vorfall dem Bundesamt für Cybersicherheit melden.