Fuga de dados no Ricardo expõe informações pessoais de 890 mil contas e aumenta o risco de tentativas de burla
A plataforma suíça de compras e vendas online Ricardo confirmou um incidente de segurança que afetou cerca de 890 mil contas de utilizadores. Terceiros conseguiram aceder a nomes, moradas e números de telefone. No entanto, segundo a empresa, o incidente não comprometeu endereços de e-mail nem palavras-passe.
A situação exige atenção, sobretudo porque os criminosos podem utilizar informações pessoais para tentar enganar os utilizadores através de chamadas ou mensagens fraudulentas.
Incidente detetado a 7 de outubro
Segundo as informações divulgadas em 9 de outubro de 2026, a Ricardo identificou atividades suspeitas nos seus sistemas no dia 7 de outubro.
Perante a situação, a empresa tomou medidas para proteger a plataforma e iniciou uma investigação interna.
Entretanto, os responsáveis confirmaram que terceiros tinham conseguido aceder a informações pessoais associadas a aproximadamente 890 mil contas.
Além disso, a Ricardo anunciou que já corrigiu a vulnerabilidade informática que permitiu o acesso indevido.
Que dados pessoais ficaram expostos?
De acordo com a empresa, os responsáveis pelo acesso não autorizado conseguiram obter diferentes informações pessoais.
Entre os dados afetados encontram-se:
- Nomes dos utilizadores;
- Moradas postais;
- Números de telefone;
- Nomes de empresas associados a contas comerciais.
Por outro lado, a Ricardo afirma que os endereços de e-mail e as palavras-passe não ficaram comprometidos.
Ainda assim, a exposição destes dados pode facilitar tentativas de fraude.
Por exemplo, alguém poderá utilizar o nome e o número de telefone de um utilizador para enviar mensagens aparentemente legítimas.
Ricardo alerta para possíveis tentativas de burla
Apesar de a empresa já ter corrigido a falha, os utilizadores devem manter especial atenção a contactos inesperados.
Por isso, convém desconfiar de mensagens SMS ou WhatsApp que solicitem pagamentos, informações pessoais ou acesso a contas.
Além disso, os utilizadores devem evitar abrir ligações suspeitas ou digitalizar códigos QR enviados por desconhecidos.
Da mesma forma, quem receber uma chamada de alguém que afirma representar a Ricardo deve confirmar a identidade do contacto através dos canais oficiais.
Atenção: nunca forneça palavras-passe, códigos de confirmação, dados bancários ou informações de acesso ao TWINT através de chamadas ou mensagens inesperadas.
Empresa contacta os utilizadores afetados
Entretanto, a Ricardo anunciou que está a informar diretamente os utilizadores cujos dados foram afetados.
A empresa pretende explicar o incidente e apresentar recomendações para reduzir os riscos.
Além disso, comunicou a situação ao Encarregado Federal de Proteção de Dados e Transparência da Suíça.
A Ricardo também anunciou a intenção de apresentar uma queixa criminal contra desconhecidos e de comunicar o incidente ao Gabinete Federal de Cibersegurança (NCSC).
Até à divulgação destas informações, a empresa não tinha identificado publicamente os responsáveis pelo acesso indevido.
Como podem os utilizadores proteger-se?
Quem utiliza a Ricardo deve verificar os avisos oficiais e prestar atenção a contactos suspeitos.
No entanto, importa esclarecer que a empresa não identificou qualquer exposição de palavras-passe neste incidente.
Por esse motivo, não existe indicação de que todos os utilizadores tenham de alterar imediatamente as suas credenciais devido a esta ocorrência.
Ainda assim, utilizar palavras-passe exclusivas e manter os mecanismos de segurança disponíveis continua a ser uma boa prática.
Além disso, quem receber uma mensagem suspeita deve evitar responder ou seguir ligações desconhecidas.
Atenção especial a chamadas e mensagens fraudulentas
Em caso de dúvida, o mais seguro é aceder diretamente ao site oficial da Ricardo, sem utilizar os links recebidos por mensagem.
Os dados expostos podem ajudar criminosos a criar contactos mais convincentes.
Por exemplo, uma pessoa que conheça o nome e o número de telefone de um utilizador poderá tentar fazer-se passar por um comprador, vendedor ou representante de uma empresa.
Consequentemente, é importante desconfiar de pedidos inesperados de pagamentos ou informações confidenciais.
Da mesma forma, nunca se deve fornecer códigos de autenticação ou dados bancários a desconhecidos.
Se suspeitar de uma tentativa de fraude, o utilizador deve interromper o contacto e procurar os canais oficiais da plataforma.
Informação importante para os portugueses na Suíça
A Ricardo é uma plataforma de compras e vendas utilizada em toda a Suíça, nomeadamente para negociar artigos usados, equipamentos e outros produtos.
Por esse motivo, esta notícia também interessa à comunidade portuguesa residente no país.
Embora não existam informações sobre a nacionalidade dos utilizadores afetados, qualquer pessoa cuja conta esteja abrangida pelo incidente poderá enfrentar riscos associados à exposição dos seus dados.
Assim, a principal recomendação é manter a atenção a contactos inesperados e confirmar sempre a identidade de quem solicita informações pessoais.
A prudência perante mensagens e chamadas suspeitas continua a ser uma das melhores formas de evitar burlas.