Для: пользователей Ricardo, швейцарского онлайн-маркетплейса (покупателей, продавцов и бизнес-пользователей). Статья основана на официальном заявлении материнской компании Ricardo — SMG Swiss Marketplace Group — и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
пользователей Ricardo, швейцарского онлайн-маркетплейса (покупателей, продавцов и бизнес-пользователей).
- ПодтвержденоСмотреть таблицу ↓
- Имена, почтовые адреса, телефоны
- Названия компаний (бизнес-пользователи)
- Масштаб
Ещё 3
- Дата обнаружения
- Устранение уязвимости
- Сообщения властям
- Пока не подтверждено
- Характер уязвимости
- Период несанкционированного доступа
- Опубликованы ли раскрытые данные или использованы ли они во зло
Ещё 1
- Как проверить себя пользователям, не получившим уведомления
- Что сделать сейчасСмотреть шаги ↓
- Не отвечайте на просьбы сообщить данные карты или логины от банка или TWINT
- Не открывайте ссылки; заходите в Ricardo через приложение или закладку
- Не используйте контактные данные из неожиданных писем
Ещё 2
- Проверьте прямое уведомление Ricardo через приложение
- Заявление не требует смены пароля
- Где проверить (источник)Все источники ↓
- SMG Swiss Marketplace Group, «Ricardo fixes security vulnerability affecting user data» (9 октября 2026 года; также на немецком и французском)
- Последняя проверка
- По состоянию на 31 октября 2026 года
Планы обновлений и что мы проверили
В заявлении от 9 октября не упоминаются планы по дальнейшим сообщениям. По состоянию на 31 октября в списке пресс-релизов SMG нет новых сообщений по этому делу.
Что пользователям Ricardo делать сегодня
Не отвечайте на просьбы сообщить данные карты или логины от банка или TWINT
Когда имена и телефоны известны вместе, звонки и SMS якобы от поддержки Ricardo или другой стороны сделки могут звучать правдоподобно. В комментарии для SRF представительница SMG призвала быть особенно осторожными с неожиданными письмами, звонками, SMS и сообщениями в WhatsApp, в которых просят сообщить конфиденциальные данные, например данные кредитной карты или логины от банка или TWINT (швейцарского приложения для мобильных платежей).
Не отвечайте тем, кто просит эти данные, и кладите трубку. То, что звонящий знает ваше имя или адрес, не доказывает, кто он.
Не открывайте ссылки; заходите в Ricardo через приложение или закладку
Не открывайте ссылки в сообщениях под видом уведомлений о сделке или просьб «получить оплату». Для проверки сами откройте приложение Ricardo или зайдите на сайт через закладку (как распознать: Что такое фишинг?).
Не используйте контактные данные из неожиданных писем
Почтовые адреса тоже раскрыты. Если пришел счет или уведомление, которое вы не узнаёте, не используйте указанные в нем URL, QR-код или телефон; уточните через официальный контакт, найденный самостоятельно. Это общий совет; компания не сообщала, что такие письма рассылаются.
Проверьте прямое уведомление Ricardo через приложение
Компания сообщает, что напрямую информирует затронутых пользователей об инциденте, его последствиях и мерах предосторожности. Если сомневаетесь в подлинности уведомления, проверьте его на экране Ricardo, открытом через приложение или закладку, а не по ссылкам из уведомления.
Заявление не требует смены пароля
Компания заявляет, что адреса электронной почты и пароли не затронуты. Если вы используете тот же пароль в других сервисах, пересмотреть это — в целом хорошая практика, но этот инцидент такого шага не требует (см.: Как работают менеджеры паролей и как выбрать).
Что произошло (по заявлению SMG Swiss Marketplace Group)
Изложенное ниже основано на заявлении, опубликованном SMG Swiss Marketplace Group 9 октября 2026 года (на английском, немецком и французском).
7 октября 2026 года
Ricardo обнаруживает подозрительную активность на своих серверах и сразу принимает технические меры для защиты систем.9 октября
SMG объявляет о несанкционированном доступе к персональным данным, связанным с заказами, и об устранении уязвимости. Сообщается, что раскрыты персональные данные примерно 890 000 аккаунтов и что FDPIC уведомлен.По состоянию на 31 октября
В списке пресс-релизов SMG нет новых сообщений по этому делу.
Раскрыто (около 890 000 аккаунтов)
Имя, почтовый адрес, телефон. Название компании для бизнес-пользователей
Не затронуто (компания)
Адрес электронной почты и пароль. Платежные данные не упоминаются
Раскрыты телефонные и почтовые данные, поэтому особенно следите за звонками, SMS, мессенджерами и письмами. Мошеннические электронные письма в целом тоже возможны.
- Что произошло
- Несанкционированный доступ к персональным данным, связанным с заказами на платформе Ricardo
- Раскрытые данные
- Имена, почтовые адреса и номера телефонов; названия компаний для бизнес-пользователей. Компания заявляет, что раскрытые данные ограничились этим
- Не затронуты (компания)
- Адреса электронной почты и пароли
- Масштаб
- Около 890 000 пользовательских аккаунтов
- Причина
- Уязвимость, позволившая получить доступ; компания заявляет, что она полностью устранена. Ее характер не раскрыт
- Уведомление пользователей
- Затронутых пользователей напрямую информируют об инциденте, его последствиях и мерах предосторожности
- Сообщения властям
- FDPIC уведомлен. Запланированы заявление в полицию и сообщение в Национальный центр кибербезопасности (NCSC)
Что известно и что пока нет
Состояние на 31 октября 2026 года. При появлении новых сведений столбец статуса будет обновлен.
| Пункт | Что говорится в заявлении | Статус |
|---|---|---|
| Имена, почтовые адреса, телефоны | Раскрыты примерно для 890 000 аккаунтов | Утечка подтверждена (компания) |
| Названия компаний (бизнес-пользователи) | Раскрыты | Утечка подтверждена (компания) |
| Адреса электронной почты | Не затронуты | Не входят (компания) |
| Пароли | Не затронуты | Не входят (компания) |
| Платежные данные (карты, банковские счета) | Не упоминаются | Не указано |
| Масштаб | Около 890 000 пользовательских аккаунтов (не людей) | Подтверждено (компания) |
| Дата обнаружения | 7 октября 2026 года | Подтверждено (компания) |
| Устранение уязвимости | Полностью устранена | Подтверждено (компания) |
| Характер уязвимости, период доступа | Не указаны | Расследуется |
| Публикация или злоупотребление данными | Не упоминаются. SRF сообщила, что представительница SMG сказала информагентству AWP, что данные ни в какой момент не были в свободном доступе и что вымогательства или требования выкупа пока не было | Не указано |
| Сообщения властям | FDPIC уведомлен; полиция и NCSC — запланировано | Подтверждено (компания) |
Как читать: «не указано» не значит «не было»
Платежные данные и злоупотребление данными в заявлении просто не упоминаются. Адреса и телефоны уже раскрыты, поэтому исходите из того, что позже их могут использовать для мошеннических контактов.
Для чего могут использоваться имена, адреса и телефоны
В целом такие сочетания могут использоваться во зло следующим образом. Это не значит, что так произошло в данном случае.
- Имя + телефон: звонки или SMS под видом поддержки Ricardo или другой стороны сделки с предлогом «получить оплату» или «подтвердить аккаунт», чтобы выведать данные карты или логины
- Имя + почтовый адрес: письма под видом счетов или уведомлений о возврате, ведущие на поддельный сайт или номер телефона
- Название компании + телефон (бизнес-пользователи): звонки под видом делового партнера или его сотрудников с предложением изменить платежные реквизиты
Прошлый пример: при утечке данных клиентов ENGIE, где утекли контактные данные и номера договоров, главное предупреждение касалось звонков от имени компании. Этот случай может развиваться иначе.
Для операторов: как долго хранить контактные данные, связанные с заказами
Причина не раскрыта. Этот раздел не оценивает действия Ricardo; это общая проверка на основе раскрытых данных.
- Решите, как долго хранить адреса и телефоны, связанные с заказами. Согласно заявлению, раскрыты персональные данные, связанные с заказами. Если заранее решить, когда удалять или показывать в сокращенном виде адрес и телефон по завершенному заказу, при взломе может быть раскрыто меньше.
- Сообщайте пользователям, чего вы никогда не просите. Уведомление со словами «мы никогда не просим данные карты или логины по телефону или в сообщениях», отправленное вместе с прямым уведомлением, помогает пользователям распознавать поддельные контакты.
Источники (публичные сведения)
Факты в статье основаны на перечисленных ниже публичных сведениях. Мы не строим догадок о нераскрытых путях проникновения и методах.
- SMG Swiss Marketplace Group, «Ricardo fixes security vulnerability affecting user data» (9 октября 2026 года; также на немецком и французском) — swissmarketplace.group
- Она же, пресс-релиз (PDF, 9 октября 2026 года) — swissmarketplace.group
- SRF, ««Keine Erpressung» – Ricardo meldet Datenleck bei 890'000 Konten» (9 октября 2026 года, на немецком). Источник предупреждения представительницы SMG и заявления об отсутствии вымогательства и требования выкупа — srf.ch
История обновлений
2026-10-31: Первая версия, основанная на заявлении SMG Swiss Marketplace Group от 9 октября и материале SRF. По состоянию на 31 октября в списке пресс-релизов компании нет новых сообщений по этому делу. Статья будет обновлена при появлении новых сведений.
Читайте далее
- Похожий случай: Утечка данных клиентов ENGIE
- Как распознать последующее мошенничество: Что такое фишинг?
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года