Robinhood паведаміў аб уцечцы дадзеных 7 мільёнаў карыстальнікаў – Біты СМІ

Трэйдынгавая платформа паведаміла аб кібератацы, у выніку якой інфармацыя аб 7 мільёнах карыстальнікаў пляцоўкі была скампраметаваная.

У сваім блогу кампанія
Паведамленні з тэгам Chainalysis, што ўвечары 3 лістапада злачынцы выкарыстоўвалі тэлефон і сацыяльныя тэхналогіі, каб ўздзейнічаць на супрацоўніка службы падтрымкі і атрымаць доступ да сістэмы кліенцкай падтрымкі. У выніку хакеры выкралі адрасы электроннай пошты прыкладна 5 мільёнаў карыстальнікаў, а таксама поўныя імёны яшчэ 2 мільёнаў іншых карыстальнікаў. Асабістыя дадзеныя, імёны, даты нараджэння і паштовыя індэксы былі выведаны хакерамі ў 310 кліентаў метадамі сацыяльнай інжынерыі. У 10 карыстальнікаў зламыснікі выманілі больш поўныя дадзеныя.

Кампанія паведамляе, што своечасова спыніла кібератаку і змагла абараніць нумары картак сацыяльнага страхавання, нумары банкаўскіх рахункаў і дэбетавых карт сваіх карыстальнікаў. Robinhood запэўнівае, што не адзін кліент у выніку кібератакі не пацярпеў і не панёс фінансавых страт.

Пасля таго, как служба безопасности смогла локализовать атаку, хакеры связались с администрацией платформы и потребовали выкуп за похищенную информацию. Robinhood адмовілася плаціць выкуп вымагальнікам і паведаміла аб кібератацы ў праваахоўныя органы. Служба бяспекі Robinhood сумесна з кампаніяй па інфармацыйнай бяспецы Mandiant пачала расследаванне інцыдэнту.

Дырэктар па бяспецы Robinhood Калеб Сіма (Калеб Сіма) лічыць, што Robinhood павінна была паведаміць аб кібератацы сваім кліентам, паколькі пазіцыянуе сябе як бяспечная платформа для біржавога гандлю.

«Як кампанія, занимающаяся прежде всего безопасностью, мы обязаны перед нашими клиентами быть прозрачными и добросовестно действовать. Пасля дбайнай праверкі мы прынялі правільнае рашэннем звярнуць увагу ўсёй супольнасці Robinhood да гэтага інцыдэнту».

Уцечка дадзеных - сапраўдны бізун для криптовалютных кампаній. Месяц таму папулярны криптовалютный сэрвіс CoinMarketCap прызнаў уцечку адрасоў e-mail больш 3 мільёнаў карыстальнікаў. У красавіку біржа Hotbit прыпыніла працу з-за хакерскага нападу і ўцечкі дадзеных 2 млн карыстальнікаў. Выкрадзеныя дадзеныя хакеры выстаўляюць у даркнеце на продаж. Такім чынам у траўні дадзеныя больш 500 тысяч кліентаў турэцкай біржы BtcTurk былі выстаўлены на продаж.