Red Hot Cyber

La cybersecurity è condivisione.
Riconosci il rischio, combattilo, condividi le tue esperienze ed 
incentiva gli altri a fare meglio di te.

Cerca

Robinhood hackerato: 7 milioni di clienti sottratti dall’azienda.

Redazione RHC : 10 Novembre 2021 07:24

Robinhood ha dichiarato lunedì che la popolare app di trading ha subito una violazione della sicurezza la scorsa settimana in cui gli hacker hanno avuto accesso ad alcune informazioni personali di circa 7 milioni di utenti e poi hanno chiesto il pagamento di un riscatto.

La piattaforma di trading online ha affermato di ritenere che non siano stati esposti numeri di previdenza sociale, numeri di conti bancari o numeri di carte di debito e che i clienti non abbiano subito perdite finanziarie a causa dell’intrusione.

La società su Twitter ha affermato che “l’attacco è stato contenuto”.

Per la stragrande maggioranza dei clienti interessati, le uniche informazioni ottenute erano

  1. indirizzo e-mail;
  2. nome completo.

Per 310 persone, le informazioni includevano

  1. nome;
  2. data di nascita;
  3. codice postale.

Di questi, 10 clienti hanno “rivelato dettagli sull’account più estesi”, ha affermato Robinhood in una nota.

L’attacco è iniziato con una telefonata all’assistenza clienti, secondo la dichiarazione. L’hacker si è affidato all’ingegneria sociale per convincere un dipendente a fornire “l’accesso a determinati sistemi di assistenza clienti”, ha affermato Robinhood.

Robinhood ha affermato che dopo aver contenuto l’intrusione, “l’attore malevolo ha chiesto un pagamento di un riscatto”. La società ha dichiarato di aver informato le forze dell’ordine e sta indagando sull’incidente con l’aiuto della società di sicurezza Mandiant.

Più di 22 milioni di utenti hanno account su Robinhood, con quasi 19 milioni che lo hanno utilizzato attivamente nel mese di settembre. Le azioni di Robinhood sono scese del 3,2% nel trading pre-mercato.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.