İsviçreli ilan platformu Ricardo'da güvenlik açığı: 890 bin hesabın kişisel verileri açığa çıktı

İsviçre'nin en büyük çevrim içi alım-satım platformlarından Ricardo, bir güvenlik açığı nedeniyle yaklaşık 890 bin kullanıcı hesabına ait kişisel verilerin yetkisiz erişime maruz kaldığını açıkladı. SMG Swiss Marketplace Group bünyesindeki şirket, açıklamayı 9 Ekim 2026'da Zürih'ten yaptı.

Ne oldu?

Ricardo, sunucularında 7 Ekim 2026'da şüpheli etkinlik tespit etti. İncelemede, platformdaki siparişlerle bağlantılı kişisel verilere yetkisiz erişim sağlandığı belirlendi. Şirket, bu erişime olanak tanıyan açığın tamamen giderildiğini bildirdi. Açığın teknik niteliği paylaşılmadı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Hangi veriler etkilendi?

Açıklamaya göre açığa çıkan bilgiler:

• Ad-soyad
• Posta adresi
• Telefon numarası
• Kurumsal kullanıcılar için şirket adı

Ricardo, e-posta adreslerinin ve parolaların etkilenmediğini vurguluyor.

Şirketin attığı adımlar

Ricardo, sistemlerini güvenceye almak için hızla teknik önlemler aldığını belirtti. Şirketin attığı diğer adımlar:

• Etkilenen kullanıcılarla doğrudan iletişime geçerek koruyucu önlemler hakkında bilgi veriyor.
• Yasal yükümlülük gereği İsviçre Federal Veri Koruma ve Bilgi Komiseri'ni (FDPIC) bilgilendirdi.
• Polise suç duyurusunda bulunmayı planlıyor.
• Olayı İsviçre Ulusal Siber Güvenlik Merkezi'ne (NCSC) bildiriyor.

Pazar yeri verisinin riski

Alıcı-satıcı arasında fiziksel teslimat gerektiren pazar yeri platformlarında ad, adres ve telefon bilgisinin bir arada bulunması, sahte kargo bildirimi, "ödeme alındı, onaylayın" türü sahte mesajlar ve telefonla dolandırıcılık için zemin oluşturuyor. Parolaların etkilenmemesi hesap ele geçirme riskini sınırlasa da sosyal mühendislik riski devam ediyor.

Ne yapılmalı?

• Ricardo veya kargo firmaları adına gelen, bağlantıya tıklayıp ödeme ya da kart bilgisi girmenizi isteyen SMS'lere itibar etmeyin.
• Alım-satım iletişimini platform dışına (mesajlaşma uygulamaları vb.) taşımayın.
• Size telefonla ulaşıp sipariş ayrıntılarını "doğrulamak" isteyenlere bilgi vermeyin.
• Hesabınızda iki adımlı doğrulama varsa etkinleştirin.