Une illusion numérique suisse brisée : 890 000 comptes exposés chez Ricardo

La Suisse vit souvent sous l'agréable illusion que sa richesse et son ordre la protègent des réalités plus sombres du monde moderne. Cette confiance naïve a subi un nouveau coup silencieux lorsque Ricardo, le marché en ligne omniprésent du pays, a découvert que des acteurs malveillants s'étaient emparés des données personnelles d'environ 890 000 titulaires de comptes. Dans une nation prospère où presque tout le monde achète ou vend des articles d'occasion en ligne, près d'un résident sur dix voit désormais ses coordonnées circuler dans des endroits où il n'avait jamais imaginé.

La brèche a été détectée le 7 octobre lorsque des ingénieurs systèmes de la société mère SMG Swiss Marketplace Group ont repéré un trafic suspect sur leurs serveurs. La faille technique a été rapidement corrigée, mais pas avant que des intrus ne s'emparent d'un trésor d'informations sur les consommateurs. Noms, adresses postales physiques et numéros de téléphone ont été exposés. Pour les clients entreprises utilisant la plateforme, les noms de sociétés ont été ajoutés à l'inventaire des informations volées.

Il y a, du moins, une petite consolation dans la manière dont la brèche s'est déroulée. Les mots de passe et les adresses e-mail sont restés sécurisés, épargnant aux utilisateurs le cauchemar immédiat de voir leurs identifiants compromis sur d'autres services numériques. La question de savoir si cela est dû à un chiffrement sophistiqué, à la chance ou à la fuite précipitée des auteurs reste ouverte. Néanmoins, un numéro de téléphone associé à une adresse réelle offre une multitude de données brutes pour les escrocs et les télévendeurs agressifs.

Fidèle à la tradition suisse, les rouages administratifs se sont immédiatement mis en mouvement avec une efficacité discrète. Ricardo a informé le Préposé fédéral à la protection des données et à la transparence et a préparé un rapport officiel pour l'Office fédéral de la cybersécurité. Des poursuites pénales sont également engagées, et les clients concernés sont contactés directement avec des conseils sur la manière de se protéger.

Déposer des rapports de police et informer les autorités de protection des données est un décorum approprié, mais cela reflète le manuel d'actions standard, quelque peu impuissant, d'une économie numérique prise au dépourvu. La Suisse continue de jouir d'un marché florissant et d'un niveau de vie élevé, mais son infrastructure numérique reste une cible lucrative pour ceux qui se soucient peu des réglementations locales ou des avis administratifs.

Écrit par Christiane Hofreiter christiane.hofreiter@alpineweekly.com