Robinhood Data Breach espone informazioni private di 7 milioni di clienti
La popolare app di trading azionario Robinhood ha subito una grave violazione dei dati il 3 novembre. Secondo un post sul blog dell’azienda, circa 7 milioni di clienti sono stati colpiti e gli hacker sono riusciti a ottenere i nomi completi, i codici postali e i compleanni di circa 300 persone. Almeno dieci clienti hanno perso "ampi dettagli dell’account" nella violazione.
Per fortuna, la maggior parte dei clienti colpiti da questa violazione dei dati (5 milioni) ha avuto solo i propri indirizzi e-mail esposti agli hacker. Ma a circa 2 milioni di persone è stato mostrato il loro nome completo e, ancora una volta, centinaia di persone hanno perso alcuni dati piuttosto sensibili.
Robinhood afferma che un dipendente dell’assistenza clienti è stato indotto con l’inganno a fornire a un hacker l’accesso ai sistemi interni. È una rivelazione dannosa e mostra che Robinhood ha imparato molto poco dalla violazione dei dati del 2019 (che è stata il risultato della memorizzazione di informazioni sensibili in chiaro ).
Anche la mancanza di trasparenza qui è frustrante. Robinhood afferma che l’hacker (o gli hacker) ha effettuato un pagamento per estorsione dopo aver rubato le informazioni sui clienti, ma la società non ha annunciato se ha pagato i soldi.
Oh, e c’è un dettaglio molto fastidioso in questa storia: Robinhood ha trattenuto il suo annuncio fino alle 16:00 EST. Questo è quando il NYSE chiude. Sebbene questo tempismo interessante possa impedire alle persone di vendere azioni in modo selvaggio (dovresti semplicemente trasferirle a un altro broker ), significa anche che le azioni di Robinhood hanno effettivamente chiuso con un guadagno del 2,6% oggi. (Per quel che vale, il titolo è sceso del 3% durante il trading after-hour.)
Se sei stato coinvolto in questa violazione dei dati, Robinhood ti invierà un’e-mail spiegando quali (se presenti) informazioni personali sono state esposte. In ogni caso, suggeriamo a tutti gli utenti di Robinhood di aggiornare le proprie password. Se non utilizzi password univoche per ogni app o sito Web, scarica un gestore di password per aiutarti a svolgere correttamente il lavoro.
Fonte: Robinhood