Robinhood Markets Inc., яка є власником популярного додатка для онлайн-торгівлі цінними паперами Robinhood, повідомила, що минулого тижня невідомому зловмиснику вдалося отримати доступ до внутрішніх систем компанії та викрасти дані понад 7 млн користувачів платформи. Інцидент стався 3 листопада, і з того часу проблему вдалося локалізувати. У повідомленні сказано, що зловмисник через телефон видав себе за співробітника підтримки Robinhood і зумів переконати іншого службовця компанії надати дані, що відкривають доступ до інформації користувача.
За даними Robinhood, внаслідок цього інциденту до рук зловмисника потрапили адреси електронних поштових скриньок приблизно 5 млн. користувачів платформи, повні імена іншої групи клієнтів чисельністю приблизно 2 млн. осіб. Крім того, йому вдалося отримати детальну інформацію про більш ніж 300 користувачів платформи онлайн-брокера. Джерело зазначає, що шахраю не вдалося дістатися даних про номери соціального страхування, банківських рахунків та номерів дебетових карток.
Стверджується, що клієнти платформи не зазнали фінансових втрат. Після злому зловмисник вимагав викупу від компанії. У відповідь на це Robinhood звернулася до правоохоронних органів, які розпочали перевірку за фактом інциденту. Джерело