Robinhood повідомив про витік даних 7 мільйонів користувачів – Біти медіа

Трейдингова платформа повідомила про кібератаку, в результаті якої інформація про 7 мільйонах користувачів майданчика була скомпрометована.

У своєму блозі компанія
повідомила, що ввечері 3 листопада злочинці використовували телефон та соціальні технології, щоб впливати на співробітника служби підтримки та отримати доступ до системи клієнтської підтримки. В результаті хакери викрали адреси електронної пошти приблизно 5 мільйонів користувачів, а також повні імена ще 2 мільйонів інших користувачів. Особисті дані, імена, дати народження та поштові індекси були вивідані хакерами у 310 клієнтів методами соціальної інженерії. U 10 користувачів зловмисники виманили повніші дані.

Компанія повідомляє, що вчасно зупинила кібератаку та змогла захистити номери карток соціального страхування, номери банківських рахунків та дебетових карток своїх користувачів. Robinhood запевняє, що не один клієнт у результаті кібератаки не постраждав і не зазнав фінансових збитків.

Після того, як служба безпеки змогла локалізувати атаку, хакери зв'язалися з адміністрацією платформи і вимагали викуп за викрадену інформацію. Robinhood відмовилася платити викуп здирникам і повідомила про кібератаку до правоохоронних органів. Служба безпеки Robinhood спільно з компанією з інформаційної безпеки Mandiant розпочала розслідування інциденту.

Директор з безпеки Robinhood Калеб Сіма (Калеб Сіма) вважає, що Robinhood мала повідомити про кібератаку своїм клієнтам, оскільки позиціонує себе як безпечна платформа для біржової торгівлі.

«Як компанія, що займається насамперед безпекою, ми зобов'язані перед нашими клієнтами бути прозорими та сумлінно діяти. Після ретельної перевірки ми ухвалили правильне рішення звернути увагу всієї спільноти Robinhood до цього інциденту».

Витік даних - справжній бич для криптовалютних компаній. Місяць тому популярний криптовалютний сервіс CoinMarketCap визнав витік адрес e-mail 3 мільйонів користувачів. У квітні біржа Hotbit призупинила роботу через хакерську атаку та витік даних 2 млн користувачів. Викрадені дані хакери виставляють у даркнеті на продаж. Таким чином у травні дані більше 500 тисяч клієнтів турецької біржі BtcTurk було виставлено на продаж.