Robin Hood, la plataforma de inversión sin comisiones, ha sufrido una enorme fuga de datos, según un comunicado que hizo la empresa.
Relacionado: Brecha de datos de proveedores de Volkswagen Detalles expuestos de 3.3 Millones de Clientes
A última hora de la tarde de noviembre 3, Robinhood experimentó un incidente de seguridad de datos, que involucre a un tercero no autorizado que obtenga acceso a una cantidad limitada de información personal para algunos de sus clientes. Basado en la investigación de la empresa, el ataque ha sido contenido sin números de seguridad social, números de cuenta bancaria, o números de tarjetas de débito expuestos. La plataforma afirma que sus clientes no han sufrido ninguna pérdida financiera..
¿Cómo ocurrió la violación de datos y cuántos clientes de Robinhood se vieron afectados??
Al parecer,, un tercero no autorizado "diseñó socialmente a un empleado de atención al cliente por teléfono y obtuvo acceso a ciertos sistemas de atención al cliente". Como resultado, una lista de direcciones de correo electrónico de aproximadamente cinco millones de personas, y se obtuvieron los nombres completos de un grupo diferente de aproximadamente dos millones de personas. Información personal adicional para 310 otras personas también estuvieron expuestas, incluyendo el nombre, fecha de nacimiento, y código postal. Se tomó información de cuenta más extensa de 10 otros clientes. Robinhood dice que actualmente están trabajando para hacer las divulgaciones adecuadas a las personas afectadas..
Los intrusos exigieron un pago por extorsión
Después de Robinhood "contuvo la intrusión,"Los ciberdelincuentes exigieron un pago de extorsión. La compañía informó a la policía y actualmente está investigando el incidente con la firma de ciberseguridad Mandiant..
“Como empresa de la seguridad ante todo, le debemos a nuestros clientes ser transparentes y actuar con integridad. Después de una revisión diligente, avisar a toda la comunidad de Robinhood de este incidente ahora es lo correcto," dijo Caleb Sima, director de seguridad de Robinhood.
Qué hacer, si se ve afectado?
"Si es un cliente que busca información sobre cómo mantener segura su cuenta, visite el Centro de ayuda> Mi cuenta & Iniciar sesión> Seguridad de la cuenta. En caso de duda, inicie sesión para ver mensajes de Robinhood; nunca incluiremos un enlace para acceder a su cuenta en una alerta de seguridad,"Robinhood agregó.