Server und Bestelldaten des Online-Marktplatzes Ricardo; nach Angaben von SMG war kein externer IT-Dienstleister in den Vorfall involviert, die betroffenen Daten seien zu keinem Zeitpunkt frei zugänglich gewesen.
Auswirkung
betroffene Nutzerkonten
890.000
Was wir wissen — und was nicht
Am 07.10.2026 stellte Ricardo verdächtige Aktivitäten auf seinen Servern fest und leitete umgehend technische Massnahmen ein.
Rund 890.000 Nutzerkonten waren betroffen; nach Angaben von SMG Namen, Postadressen und Telefonnummern, bei Geschäftskunden zusätzlich Firmennamen.
E-Mail-Adressen und Passwörter waren nicht betroffen; die Sicherheitslücke sei inzwischen vollständig geschlossen.
Der EDÖB wurde informiert, eine Meldung an das BACS sowie eine Strafanzeige gegen Unbekannt sind angekündigt.
Konkreter Angriffsweg bzw. Sicherheitslücke
Ob und in welchem Umfang Daten weiterverbreitet oder verkauft wurden
Dauer des unbefugten Zugriffs
Täterschaft
Stellungnahme des UnternehmensNoch ausstehend
Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel
Cookies
Ihre Entscheidung zu Cookies.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
Notwendigimmer aktiv
Anmeldung, Hell/Dunkel, vertrauenswürdiges Gerät beim zweiten Faktor, Ihre Cookie-Auswahl. Ohne diese funktioniert die Seite nicht.
deri_session deri_theme deri_trust deri_consent
AnalyseMatomo (selbst gehostet), Google Analytics 4, Microsoft Clarity
Welche Seiten und Themen aufgerufen werden und wie die Seite genutzt wird (Klicks, Scrollen, Sitzungsaufzeichnung). Matomo läuft auf unseren eigenen Servern; Google und Microsoft können Daten in die USA übermitteln. Ohne Einwilligung messen wir nur anonymisiert mit Matomo.
Anzeigen, die zu Ihrer Rolle und Ihren Themen passen, sowie die Messung ihrer Wirksamkeit. Mautic erkennt, ob jemand aus unseren E-Mails die Seite besucht, und welche Seiten er ansieht; es läuft auf unserem eigenen Server. Google und OpenAI können Daten in die USA übermitteln.
_ga, _ga_* _gcl_* mtc_id, mtc_sid, mautic_device_id bis 2 Jahre
4 von 9 Cookies aktiv · jederzeit änderbar über „Cookie-Einstellungen“ am Seitenende