Порушення даних Robinhood розкриває особисту інформацію 7 мільйонів клієнтів
Популярний додаток для торгівлі акціями Robinhood зазнав критичного порушення даних 3 листопада. Згідно з повідомленням у блозі компанії, постраждали близько 7 мільйонів клієнтів, а хакерам вдалося отримати повні імена, поштові індекси та дні народження близько 300 людей. Щонайменше десять клієнтів втратили «розширені дані облікового запису» внаслідок порушення.
На щастя, більшість клієнтів, які постраждали від цього порушення даних (5 мільйонів), мали лише свої адреси електронної пошти, доступні хакерам. Але близько 2 мільйонів людей розкрили свої повні імена, і знову сотні людей втратили деякі досить конфіденційні дані.
Robinhood стверджує, що співробітник служби підтримки клієнтів обманом надав хакеру доступ до внутрішніх систем. Це приголомшливе відкриття, і воно показує, що Robinhood дуже мало навчився з моменту порушення даних у 2019 році (що стало результатом зберігання конфіденційної інформації у відкритому тексті ).
Відсутність прозорості тут також засмучує. Robinhood каже, що хакер (або хакери) висунув вимагання після викрадення інформації про клієнта, але компанія не оголосила, чи заплатила гроші.
О, і в цій історії є одна дуже неприємна деталь — Robinhood приховував своє оголошення до 16:00 EST. Саме тоді закривається NYSE. Хоча цей цікавий момент може перешкодити людям дико розпродати акції (ви повинні просто перейти до іншого брокера ), це також означає, що акції Robinhood фактично закрилися на 2,6% сьогодні. (Якщо це варто, акції впали на 3% під час торгів у неробочий час.)
Якщо на вас вплинуло це порушення даних, Robinhood надішле вам електронного листа з поясненням, яка особиста інформація (якщо така була) була розкрита. У будь-якому випадку, ми пропонуємо всім користувачам Robinhood оновити свої паролі. Якщо ви не використовуєте унікальні паролі для кожної програми чи веб-сайту, завантажте менеджер паролів, щоб допомогти вам правильно виконувати роботу.
Джерело: Robinhood