es.bitcoinethereumnews.com
La popular aplicación de inversión Robinhood anunció recientemente que experimentó una violación de seguridad de datos el 3 de noviembre de 2021. El incidente les dio a los atacantes acceso a información personal que pertenece a millones de usuarios en la plataforma.
La "parte no autorizada" obtuvo acceso al sistema de soporte al cliente a través de una técnica de ingeniería social, declaró Robinhood en una publicación de blog.
Aunque la amenaza a la seguridad se ha contenido según la plataforma de inversión, los atacantes ya habían obtenido acceso a una cantidad limitada de información de los clientes.
Caleb Sima, director de seguridad de Robinhood, dijo:
“Como empresa La seguridad es lo primero, le debemos a nuestros clientes ser transparentes y actuar con integridad. Después de una revisión diligente, avisar a toda la comunidad de Robinhood de este incidente ahora es lo correcto ".
Siete millones de clientes afectados
La aplicación de inversión, que tiene múltiples criptomonedas disponibles en su plataforma, señaló que luego de sus investigaciones, los piratas informáticos obtuvieron con éxito direcciones de correo electrónico que pertenecen a aproximadamente cinco millones de clientes. Además, otros dos millones de usuarios vieron comprometidos sus nombres completos.
Según Robinhood, aproximadamente 310 clientes tenían más de sus nombres y direcciones de correo electrónico revelados, ya que los malhechores también accedieron a sus códigos postales y fecha de nacimiento.
Además, diez clientes tenían detalles extensos de sus cuentas comprometidas en la infracción.
Robinhood reveló que después de sus investigaciones, es seguro que la parte no autorizada no obtuvo acceso a los detalles de la cuenta bancaria de los clientes, información de tarjetas de débito y crédito. Además, ninguno de sus usuarios había experimentado ninguna pérdida financiera como resultado del incidente.
Los piratas informáticos exigen rescate
Momentos después de que se contuviera la situación, los atacantes contactaron a Robinhood, exigiendo un rescate no revelado a cambio de la información.
En lugar de satisfacer sus demandas, la compañía dijo que se comunicó con las agencias de aplicación de la ley relevantes para opinar sobre el tema. Robinhood también está trabajando con Mandiant, una firma de seguridad líder, mientras continúa la investigación sobre el asunto.
Los ataques a Robinhood no son nuevos
Mientras tanto, vale la pena señalar que esta no es la primera vez que Robinhood ha sido atacado con éxito. La aplicación de comercio libre de comisiones se vio comprometida el año pasado, con casi 2,000 usuarios afectados.
Aunque los atacantes obtuvieron acceso a los datos de inicio de sesión de los clientes fuera de la aplicación, los detalles se utilizaron más tarde para desviar los fondos de los usuarios afectados fuera de la plataforma.