📰 Source : ICT Journal (ictjournal.ch) — Date : 12 octobre 2026

🎯 Incident : La plateforme suisse de petites annonces et ventes aux enchères Ricardo, appartenant à SMG Swiss Marketplace Group, a été victime d’un accès non autorisé à ses serveurs, exposant des données personnelles liées à environ 890 000 comptes utilisateurs.

📋 Données exposées :

  • Noms
  • Adresses postales
  • Numéros de téléphone
  • Noms d’entreprises (pour les comptes professionnels)

🔒 Données non affectées : adresses e-mail et mots de passe.

🕵️ Chronologie :

  • 7 octobre 2026 : détection d’une activité suspecte sur les serveurs
  • Mesures techniques engagées immédiatement
  • La vulnérabilité ayant permis l’accès a depuis été entièrement corrigée

⚖️ Réponse réglementaire et légale :

  • Notification du Préposé fédéral à la protection des données et à la transparence (PFPDT)
  • Dépôt d’une plainte pénale auprès de la police prévu
  • Signalement à l’Office fédéral de la cybersécurité (OFCS) prévu
  • Notification directe des utilisateurs concernés

📌 Cet article est une annonce d’incident visant à informer le public et les parties prenantes de la violation de données subie par Ricardo, de son périmètre et des mesures prises.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)

🟡 Indice de vérification factuelle : 53/100 (moyenne)

  • ✅ ictjournal.ch — source reconnue (liste interne) (20pts)
  • ✅ 7591 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.ictjournal.ch/news/2026-10-12/une-faille-chez-ricardo-expose-les-donnees-de-890000-utilisateurs