瑞士在线交易平台Ricardo近日遭遇大规模网络攻击。据《日报》（Tagesanzeiger）报道，不明身份者于2026年10月初非法获取了约89万条客户数据记录，涉及姓名、邮寄地址及电话号码，商业用户还包括公司名称。目前确认电子邮件地址和密码未被窃取。该公司已于10月10日向受影响客户通报此事。
安全漏洞致客户数据泄露
Ricardo于10月7日上午监测到服务器异常活动，经调查确认第三方利用系统漏洞访问了存储的客户信息。该安全漏洞在发现当日数小时内即被修复，相关数据保护机构已获知悉，公司亦将配合执法部门展开调查。截至目前，攻击者的具体手段及来源尚未公开。
个人信息泄露加剧欺诈风险
尽管登录凭证未被盗取，但姓名、地址和电话等敏感信息的泄露仍可能导致针对性诈骗，犯罪分子可能伪装成可信身份进行联络。虽然Ricardo用户近期频繁遭遇欺诈企图，但目前尚无证据表明其与本次数据盗窃事件存在直接关联。瑞士市场集团（SMG）旗下涵盖Ricardo、Tutti和Anibis平台，其表示近期针对技术基础设施的攻击并未出现异常激增。
AI风控与多重认证防护机制
该平台集团已部署自动化欺诈检测程序多年，基于人工智能的风险模型可分析用户行为及通信中的可疑模式。此外，平台还提供双因素或多因素认证以及Ricardo Moneyguard托管服务作为额外保障，并在注册环节拒绝不安全或已泄露的密码。
多层防护体系仍存盲区
除内部安全团队外，SMG集团还执行包括定期渗透测试、年度安全审查及漏洞披露计划在内的外部审计程序，遵循ISO 27001和SOC 2等国际安全标准，并与瑞士犯罪预防机构合作开展防欺诈工作。然而此次攻击表明，即便建立了多层防护体系，仍无法完全排除安全漏洞风险。
调查持续进行中暂无勒索迹象
关于攻击背景的技术细节仍在进一步调查中。SMG发言人Mojca Fuks表示，截至目前未发现任何资金要求或对Ricardo及集团成员的勒索企图。鉴于欺诈性联络风险依然存在，建议受影响客户对包含个人信息并要求付款或提供进一步数据的意外消息及电话保持高度警惕。