Robinhood 遭駭,數百萬用戶個資外洩

作者 | 發布日期 2021 年 11 月 09 日 13:23 | 分類 社群 , 資訊安全 Telegram share ! follow us in feedly


網路證券交易平台 Robinhood 近日宣布,系統 3 日遭駭客入侵,竊取數百萬名用戶個資;不過攻擊事件獲得控制,並沒有用戶社會安全號碼、銀行帳號或借記卡號碼外洩,也沒有造成用戶經濟損失。

Robinhood 表示,一名客服人員遭駭客欺騙,以至於洩漏公司客服系統權限,駭客得以入侵系統,竊取用戶資訊。約有 500 萬 Robinhood 用戶的電子郵件地址遭竊,以及有 200 萬用戶全名外洩;入侵者還取得少部分人(約 300 名用戶)更詳細的個資如姓名、出生日期等。

Robinhood 發現駭客攻擊後,隨即遏止駭客繼續入侵,駭客停止攻擊後便要求贖金;通報相關執法部門後,並協同網路安全公司 Mandiant 繼續調查。

Robinhood 聲稱,用戶社會安全號碼、銀行帳號或借記卡號碼等資訊皆未外洩,同時用戶也沒有遭受任何經濟損失。

Robinhood 擁有 2,240 萬個淨資金帳戶和 950 億美元託管資產,對駭客而言是深具吸引力的目標。Robinhood 資安長 Caleb Sima 表示,Robinhood 向來奉行安全第一,因此對用戶有透明誠信義務,本次事件經調查後,也讓整個 Robinhood 社群對資安更重視。

(首圖來源:Robinhood