خرق أمني لمنصة Robinhood ويتسبب بتسريب معلومات المستخدمين

خرق أمني يطال ملايين المستخدمين لدى منصة Robinhood ويُسبب تسريب للمعلومات الشخصية ولا خسائر مالية

كشفت Robinhood أن المنصة عبر الإنترنت تعرضت لحادث يتعلق بأمن البيانات في 3 نوفمبر 2021.

ذكرت Robinhood أن طرفاً ثالثاً غير مصرح له حصل على معلومات عدد من العملاء. ومع ذلك، تعتقد الشركة أنه تم احتواء المشكلة وأنه لم يتم تسريب أرقام الضمان الاجتماعي أو أرقام الحسابات المصرفية أو أرقام بطاقات الائتمان. كما أشارت Robinhood إلى أن عملائها لم يتكبدوا أي خسارة مالية ناجمة عن الهجوم.

أوضح Robinhood أن المهاجمين صمموا اجتماعياً لموظف دعم العملاء عن طريق الهاتف للوصول إلى أنظمة دعم عملاء معينة.

وبحسب البيان الرسمي، حصل المهاجمون على قائمة عناوين بريد إلكتروني لخمسة ملايين شخص وقائمة بالأسماء الكاملة لمليوني شخص آخر. تم أيضاً تسريب معلومات شخصية إضافية، مثل الاسم وتاريخ الميلاد والرمز البريدي لـ 310 شخصاً، بالإضافة إلى مجموعة فرعية من 10 عملاء تم الكشف عن تفاصيل حساب أكثر شمولاً. وأشارت الشركة إلى أنها تقوم حالياً بالاتصال بالأطراف المتضررة.

وطالب المهاجمون بدفع مبلغ ابتزاز، لكن Robinhood أبلغت سلطات إنفاذ القانون وتواصل التحقيق في الحادث. كما تم طلب مساعدة شركة أمنية خارجية.

فيكا قال رئيس أمن Robinhood، كالب سيما:

بصفتنا شركة تعتمد السلامة أولاً، فإننا مدينون لعملائنا بالشفافية والعمل بنزاهة. بعد مراجعة جادة، فإن إخطار مجتمع Robinhood بأكمله بهذا الحادث الآن هو الشيء الصحيح الذي يجب فعله.

المصدر: Robinhood

إخلاء المسؤولية: تم إعداد هذا التقرير من مركز عرب بيرغ للأبحاث والتحليل، وهو يعكس وجه نظر مركز أبحاث قسم البحث والتطوير فقط لا أكثر. لا تشكل المعلومات الواردة أي نصيحة استثمارية أو رؤية تداول معينة. يجب عليك الإدراك أن الأداء المستقبلي ليس مرتبطاً بالأداء السابق. سوف تحتاج إلى إذن مباشر وصريح من عرب بيرغ في إعادة نشر هذا التقرير أو نسخ المحتوى أو أي جزء أو اقتباس منه.