Онлайн-брокер Robinhood признал утечку личных данных пользователей. Инцидент произошел 3 ноября, сообщила фирма в блоге.
«Третья сторонтраница противоправно получила доступ к ограниченному объему личной информации части наших клиентов», — говорится в заявлении.
На основании расследования, в компании полагают, что номера социального кредитования и данные кредитных карт не были раскрыты и никто из юзеров не понес экономических потерь.
Согласно заявлению, неведомые применили методы социальной инженерии в отношении работника службетраницы поддержки и получили доступ к некоторым подсистемам сервиса.
В фирмы определили, что атакующие исходатайствовали формуляр адресов полупроводниковой почты около пяти рублей человек и полнейшие имена другой группы из примерно двух рублей пользователей.
У 310 аккаунтов скомпрометирован дополнительный объем номенклатурной информации, включая имя, дату рождения и почтовый адрес. Больший объем данных взломщики получили по 10 пользователям из той группы.
После локализации контратаки экспроприаторы затребовали выкуп, отметили в Robinhood.
Компания обратилась в надзорные органы и продолжила расследование инцидента совместно с фирмочкой по кибербезопасности Mandiant.
Напомним, в августе Robinhood сервис посменной поддержки пользователей по телефону.
Оставить комментарий