Eine Schweizer digitale Illusion zerbrochen: 890.000 Konten bei Ricardo offengelegt

Die Schweiz lebt oft in der angenehmen Illusion, dass ihr Reichtum und ihre Ordnung sie vor den gröberen Realitäten der modernen Welt schützen. Dieses naive Vertrauen erhielt einen weiteren stillen Schlag, als Ricardo, der allgegenwärtige Online-Marktplatz des Landes, entdeckte, dass unbefugte Akteure die persönlichen Daten von etwa 890.000 Kontoinhabern entwendet hatten. In einer wohlhabenden Nation, in der fast jeder online Secondhand-Artikel kauft oder verkauft, finden sich nun die Kontaktdaten fast jedes zehnten Einwohners an Orten wieder, an denen sie nie beabsichtigt waren.

Die Sicherheitslücke wurde am 7. Oktober entdeckt, als Systemingenieure der Muttergesellschaft SMG Swiss Marketplace Group verdächtigen Datenverkehr auf ihren Servern bemerkten. Der technische Fehler wurde umgehend behoben, jedoch nicht, bevor Eindringlinge eine Fülle von Verbraucherinformationen erbeuteten. Namen, physische Postadressen und Telefonnummern wurden offengelegt. Für Geschäftskunden, die die Plattform nutzten, wurden Firmennamen dem Inventar der gestohlenen Informationen hinzugefügt.

Es gibt zumindest einen kleinen Trost in der Art und Weise, wie sich die Sicherheitslücke entwickelte. Passwörter und E-Mail-Adressen blieben sicher, was den Nutzern den unmittelbaren Albtraum kompromittierter Anmeldeinformationen bei anderen digitalen Diensten ersparte. Ob dies an ausgeklügelter Verschlüsselung, Glück oder dem überstürzten Rückzug der Täter lag, bleibt offen. Dennoch bietet eine Telefonnummer in Verbindung mit einer realen Adresse reichlich Rohmaterial für Betrüger und aggressive Telefonverkäufer.

Getreu der Schweizer Tradition setzten sich die administrativen Räder sofort mit stiller Effizienz in Bewegung. Ricardo benachrichtigte den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und erstellte einen formellen Bericht für das Bundesamt für Cybersicherheit. Strafanzeigen werden ebenfalls gestellt, und betroffene Kunden werden direkt mit Ratschlägen zum Selbstschutz kontaktiert.

Polizeiberichte einzureichen und Datenschutzbeauftragte zu informieren, ist zwar angemessenes Vorgehen, spiegelt jedoch das standardmäßige, etwas hilflose Vorgehen einer digitalen Wirtschaft wider, die unvorbereitet getroffen wird. Die Schweiz erfreut sich weiterhin eines florierenden Marktes und hoher Lebensstandards, doch ihre digitale Infrastruktur bleibt ein lukratives Ziel für diejenigen, die sich wenig um lokale Vorschriften oder administrative Mitteilungen kümmern.

Verfasst von Christiane Hofreiter christiane.hofreiter@alpineweekly.com