ricardo.ch
Les informations de 890'000 utilisateurs dérobées: que faire pour ses données volées?
Le site de vente en ligne ricardo.ch a été victime d'une faille de sécurité, a-t-il annoncé le 9 octobre. Les données personnelles de quelque 890'000 utilisateurs ont été volées. Que faire lors de ce genre d'annonces? La FRC rappelle quelques réflexes pratiques.
13 octobre 2026, Mis à jour le 15 octobre 2026
Jessica Monteiro
Journaliste
Aurélie Gigon
Responsable juridique
Quelque 890'000 données personnelles d’utilisateurs de ricardo.ch ont été dérobées. Noms, adresses postales et numéros de téléphone sont concernés par cette faille de sécurité. Les e-mails et les mots de passe auraient été épargnés, selon SMG, maison-mère du site.
L’entreprise, qui n’a pas donné davantage de détails, prévoit de déposer plainte contre X.
Plusieurs institutions ont été touchées par des cyberattaques ces derniers mois, à l'instar de la caisse de pension fédérale Publica ou de la SSR.
En cas de détention d'un compte chez un prestataire touché, il est important d'agir rapidement afin de protéger ses données, même si elles ne sont pas touchées par la fuite. Et de manière générale, maintenir une bonne hygiène numérique permet de limiter (un peu) la casse. La FRC livre quelques conseils.
Le vol de données, c'est puni par la loi
Contrairement au RGPD européen, la Loi sur la protection des données (LPD) suisse ne prévoit pas d'indemnisation pour les consommateurs en cas de vol de données personnelles.
Mais il est possible de porter plainte auprès de la police (dans les 3 mois dès la découverte de la fuite) pour «soustraction de données» (art. 143 du Code pénal), voire «détérioration de données» (art. 144bis du Code pénal). Ces infractions sont théoriquement susceptibles d'aboutir à des peines de prison, plus fréquemment à des amendes.
En pratique, c'est assez difficile pour les autorités de mener les actes d'enquêtes nécessaires, qui impliquent souvent une coopération avec l'étranger. Cela peut donc décourager les victimes.
Gare aux sites qui prétendent vous aider à supprimer des données volées
Notre association consœur Que Choisir Ensemble a repéré un nouveau type d'arnaque: les lookups. Ces sites fonctionnent comme des moteurs de recherche, sauf qu'ils recensent des milliers de coordonnées volées et disponibles sur Internet. Ils proposent de supprimer d'Internet ces données en échange d'un paiement.
Mais ces sites récoltent en réalité les données entrées par la victime. Ces compléments permettent aux escrocs de croiser les informations avant de les exploiter commercialement. De plus, rien ne permet d'assurer la suppression définitive des données. Que Choisir Ensemble note que les lookups disparaissent et réapparaissent sous de nouveaux noms. Il vaut mieux éviter ces faux moteurs de recherche.
La FRC suggère l'utilisation du site gratuit Have I been Pwned, fondé par un expert en cybersécurité. Attention: un résultat négatif ne garantit pas que votre adresse mail n'ait jamais fuité.
Fausses actions
Conforama passe à la caisse
Continuer ma lecture
Argent
Prix dynamiques: une bonne affaire ou de l'enfumage?
Métaux lourds
Céréales: une dose de cadmium, de nickel, de mercure et d'arsenic dès le réveil?
