Apakah robinhood mencuri data?

Ringkasan:

Robinhood baru -baru ini mengalami pelanggaran keamanan di mana peretas mengakses informasi pribadi sekitar 7 juta pengguna. Perusahaan percaya bahwa tidak ada kerugian finansial yang terjadi dan tidak ada informasi sensitif seperti nomor jaminan sosial atau rincian rekening bank yang diekspos. Peretasan dimulai melalui panggilan telepon ke dukungan pelanggan, dengan peretas menggunakan teknik rekayasa sosial untuk mendapatkan akses yang tidak sah ke sistem tertentu. Robinhood telah melaporkan insiden itu kepada penegak hukum dan bekerja dengan perusahaan keamanan untuk menyelidiki pelanggaran.

Poin -Poin Kunci:

1. Robinhood menderita pelanggaran keamanan di mana peretas mengakses informasi pribadi sekitar 7 juta pengguna.
2. Tidak ada nomor jaminan sosial, nomor rekening bank, atau nomor kartu debit yang diekspos.
3. Peretas memprakarsai pelanggaran melalui panggilan telepon ke dukungan pelanggan, menggunakan teknik rekayasa sosial untuk mendapatkan akses ke sistem tertentu.
4. Informasi yang diperoleh peretas terutama terdiri dari alamat email atau nama lengkap.
5. Sejumlah kecil pelanggan memiliki detail akun yang lebih luas.
6. Pelanggaran telah terkandung, dan tidak ada kerugian finansial yang dilaporkan oleh pelanggan.
7. Robinhood telah melaporkan insiden itu kepada penegakan hukum dan bekerja dengan perusahaan keamanan untuk menyelidiki.
8. Peretas menuntut pembayaran pemerasan setelah pelanggaran terkandung.
9. Robinhood memiliki lebih dari 22 juta pengguna, dengan hampir 19 juta secara aktif menggunakan platform.
10. Saham Robinhood turun 3.2% dalam perdagangan pra-pasar setelah pelanggaran keamanan.

Pertanyaan dan jawaban:

T: Apa yang terjadi dalam pelanggaran keamanan Robinhood?
A: Peretas mendapatkan akses ke informasi pribadi sekitar 7 juta pengguna Robinhood melalui panggilan telepon ke dukungan pelanggan, menggunakan teknik rekayasa sosial untuk mendapatkan akses yang tidak sah ke sistem tertentu.
T: Jenis informasi apa yang terpapar dalam pelanggaran?
A: Mayoritas pelanggan yang terkena dampak memiliki alamat email atau nama lengkapnya. Sejumlah kecil pelanggan memiliki detail akun yang lebih luas, termasuk nama mereka, tanggal lahir, dan kode pos, terungkap.
T: Apakah ada informasi keuangan yang dicuri dalam pelanggaran?
A: Robinhood percaya bahwa tidak ada nomor jaminan sosial, nomor rekening bank, atau nomor kartu debit yang diekspos dalam pelanggaran keamanan.
T: Apakah robinhood mengambil tindakan apa pun untuk mengurangi dampak pelanggaran?
A: Robinhood telah melaporkan pelanggaran keamanan kepada penegakan hukum dan bekerja dengan perusahaan keamanan untuk menyelidiki insiden tersebut. Pelanggaran telah terkandung, dan perusahaan belum melaporkan kerugian finansial bagi pelanggannya.
T: Berapa banyak pengguna yang dimiliki Robinhood?
A: Robinhood memiliki lebih dari 22 juta pengguna, dengan hampir 19 juta secara aktif menggunakan platform selama September.
T: Apa dampak dari pelanggaran keamanan terhadap stok Robinhood?
A: Mengikuti pelanggaran keamanan, saham Robinhood turun 3.2% dalam perdagangan pra-pasar.
T: Apakah peretas meminta pembayaran setelah pelanggaran?
A: Ya, pihak yang tidak sah menuntut pembayaran pemerasan dari Robinhood setelah pelanggaran itu terkandung. Perusahaan telah melaporkan ini ke penegakan hukum.
T: adalah informasi pribadi dari semua pengguna robin yang terpapar dalam pelanggaran?
A: Tidak, mayoritas pengguna yang terkena dampak memiliki alamat email atau nama lengkapnya. Hanya sebagian kecil pelanggan yang memiliki rincian akun yang lebih luas yang diungkapkan.
T: Tindakan apa yang telah diambil robinhood untuk mengatasi pelanggaran?
A: Robinhood telah berisi pelanggaran dan membuat pengungkapan yang tepat untuk individu yang terkena dampak. Mereka telah melaporkan insiden itu ke penegak hukum dan sedang melakukan penyelidikan dengan bantuan perusahaan keamanan.
T: Apakah ada kerugian finansial yang dilaporkan oleh pelanggan sebagai akibat dari pelanggaran tersebut?
A: Robinhood telah menyatakan bahwa belum ada kerugian finansial bagi pelanggan karena pelanggaran keamanan.
T: Bagaimana peretas mendapatkan akses ke sistem Robinhood?
A: Para peretas memprakarsai pelanggaran dengan melakukan panggilan telepon ke dukungan pelanggan dan menggunakan teknik rekayasa sosial untuk meyakinkan karyawan untuk menyediakan akses ke sistem dukungan pelanggan tertentu.
T: Dapatkah pengguna merampok mengamankan akun mereka setelah pelanggaran?
A: Robinhood telah memberikan informasi tentang cara menjaga akun tetap aman di pusat bantuan mereka. Mereka menyarankan agar tetap waspada dan tidak mengklik tautan apa pun dalam peringatan keamanan.
T: Apakah Robinhood bekerja sama dengan penegakan hukum dalam penyelidikan?
A: Ya, Robinhood segera memberi tahu penegakan hukum tentang pelanggaran keamanan dan bekerja sama sepenuhnya dalam penyelidikan.
T: Apakah ada kerugian moneter untuk robinhood sebagai akibat dari pelanggaran?
A: Robinhood belum melaporkan kerugian finansial sebagai akibat dari pelanggaran keamanan. Mereka telah menyatakan bahwa tidak ada dana pelanggan yang terpengaruh.
T: Apakah ini insiden keamanan pertama untuk Robinhood?
A: Meskipun tidak disebutkan dalam teks yang disediakan, perlu dicatat bahwa Robinhood sebelumnya menghadapi kritik atas kerentanan keamanan dan pemadaman sistem yang memengaruhi kemampuan pengguna untuk berdagang.

Apakah robinhood mencuri data

Perdagangan sekuritas ditawarkan kepada pelanggan mandiri oleh Robinhood Financial. Robinhood Financial adalah anggota Otoritas Pengatur Industri Keuangan (FINRA).

Apakah robinhood mencuri data?

Robinhood mengatakan pada hari Senin bahwa aplikasi perdagangan populer mengalami pelanggaran keamanan minggu lalu di mana peretas mengakses beberapa informasi pribadi sekitar 7 juta pengguna kemudian menuntut pembayaran tebusan. Platform perdagangan online mengatakan tidak ada nomor jaminan sosial, nomor rekening bank atau nomor kartu debit diekspos dan bahwa pelanggan tidak melihat kerugian finansial karena intrusi. Perusahaan di Twitter mengatakan “serangan telah terkandung.”

Kami baru -baru ini mengalami insiden keamanan data di mana pihak ketiga yang tidak sah memperoleh akses ke sejumlah informasi pribadi untuk sebagian pelanggan kami. Berdasarkan penyelidikan kami, serangan telah terkandung. Lebih lanjut di sini: https: // t.CO/KVZMJ0XX23 – Robinhood Comms (@RobinhoodComms) 8 November 2021

Untuk sebagian besar pelanggan yang terkena dampak, satu -satunya informasi yang diperoleh adalah alamat email atau nama lengkap. Untuk 310 orang, informasi yang diambil termasuk nama mereka, tanggal lahir, dan kode pos. Dari mereka, 10 pelanggan memiliki “rincian akun yang lebih luas terungkap,” kata Robinhood dalam sebuah pernyataan.

Peretasan dimulai dengan panggilan telepon ke dukungan pelanggan, menurut pernyataan itu. Peretas mengandalkan teknik sosial untuk meyakinkan seorang karyawan untuk memberikan “akses ke sistem dukungan pelanggan tertentu,” kata Robinhood. Perusahaan menambahkan bahwa itu sedang dalam proses “membuat pengungkapan yang tepat untuk orang yang terkena dampak.”Robinhood mengatakan bahwa setelah itu berisi intrusi,” pihak yang tidak berwenang menuntut pembayaran pemerasan.”Perusahaan mengatakan pihaknya memberi tahu penegakan hukum dan sedang menyelidiki insiden itu dengan bantuan perusahaan keamanan Mandiant.

Lebih dari 22 juta pengguna telah mendanai akun di Robinhood, dengan hampir 19 juta menggunakan mereka selama September. Saham Robinhood turun 3.2% dalam perdagangan pra-pasar.

Berita tren

Insiden “kekerasan” sedang meningkat di toko target, kata CEO

Elon Musk mengatakan bekerja dari rumah adalah “salah secara moral”

Sebagian besar pengguna Facebook sekarang dapat mengklaim uang penyelesaian. Begini caranya.

Bagaimana langit -langit utang dapat memengaruhi uang Anda

Elizabeth Holmes harus memulai hukuman penjara dalam dua minggu, aturan pengadilan

Pertama kali diterbitkan pada 9 November 2021 / 9:05 pagi © 2021 CBS Interactive Inc. Seluruh hak cipta. Materi ini tidak dapat dipublikasikan, disiarkan, ditulis ulang, atau didistribusikan kembali. The Associated Press berkontribusi pada laporan ini.

Robinhood Mengumumkan Insiden Keamanan Data (Pembaruan)

Pembaruan pada 16 November 2021 jam 9:55 pagi PT: Kami’kembali memberikan pembaruan berikut untuk menjaga pelanggan kami dan anggota komunitas Robinhood lainnya yang terinformasi tentang insiden keamanan data.

Kami sebelumnya mengungkapkan hal itu, berdasarkan penyelidikan kami, pihak yang tidak sah memperoleh daftar alamat email untuk sekitar lima juta orang, serta nama lengkap untuk kelompok yang berbeda yang terdiri dari sekitar dua juta orang. Kami’telah menentukan bahwa beberapa ribu entri dalam daftar berisi nomor telepon, dan daftar juga berisi entri teks lain yang kami’terus menganalisis. Kami terus percaya bahwa daftar tersebut tidak mengandung nomor jaminan sosial, nomor rekening bank, atau nomor kartu debit dan bahwa belum ada kerugian finansial bagi pelanggan apa pun sebagai akibat dari insiden tersebut. Kami’ll terus membuat pengungkapan yang tepat untuk orang yang terkena dampak.

8 November 2021

Menjelang malam 3 November, kami mengalami insiden keamanan data. Pihak ketiga yang tidak sah memperoleh akses ke sejumlah informasi pribadi untuk sebagian pelanggan kami. Berdasarkan penyelidikan kami, serangan telah terkandung dan kami percaya bahwa tidak ada nomor jaminan sosial, nomor rekening bank, atau nomor kartu debit yang diekspos dan bahwa belum ada kerugian finansial bagi pelanggan sebagai akibat dari insiden tersebut.

Pihak yang tidak sah secara sosial merekayasa karyawan dukungan pelanggan melalui telepon dan memperoleh akses ke sistem dukungan pelanggan tertentu. Pada saat ini, kami memahami bahwa partai yang tidak sah memperoleh daftar alamat email untuk sekitar lima juta orang, dan nama lengkap untuk kelompok yang berbeda dengan sekitar dua juta orang. Kami juga percaya bahwa untuk jumlah orang yang lebih terbatas – kira -kira 310 secara total – informasi pribadi tambahan, termasuk nama, tanggal lahir, dan kode pos, diekspos, dengan subset sekitar 10 pelanggan yang memiliki rincian akun yang lebih luas diungkapkan. Kami sedang dalam proses membuat pengungkapan yang tepat untuk orang yang terkena dampak.

Setelah kami berisi intrusi, pihak yang tidak sah menuntut pembayaran pemerasan. Kami segera menginformasikan penegakan hukum dan terus menyelidiki insiden tersebut dengan bantuan Mandiant, sebuah perusahaan keamanan luar terkemuka.

“Sebagai perusahaan pertama yang aman, kami berutang kepada pelanggan kami untuk transparan dan bertindak dengan integritas,” kata kepala petugas keamanan Robinhood Caleb Sima. “Mengikuti ulasan yang rajin, menempatkan seluruh komunitas Robinhood pada pemberitahuan kejadian ini sekarang adalah hal yang benar untuk dilakukan.”

Jika Anda seorang pelanggan yang mencari informasi tentang cara menjaga keamanan akun Anda, silakan kunjungi Pusat Bantuan> Akun & Login saya> Keamanan Akun. Jika ragu, masuk untuk melihat pesan dari Robinhood – kami’ll tidak pernah menyertakan tautan untuk mengakses akun Anda dalam peringatan keamanan.

Catatan peringatan tentang pernyataan berwawasan ke depan

Posting blog ini berisi pernyataan berwawasan ke depan tentang Robinhood Markets, Inc. dan anak perusahaannya yang terkonsolidasi (“Kami,” “Robin Hood,” atau “Perusahaan”) termasuk upaya kami untuk menyelidiki dan memulihkan insiden keamanan data dan upaya kami untuk mengidentifikasi dan memberikan pengungkapan yang tepat kepada pelanggan yang terkena dampak, antara lain. Pernyataan berwawasan ke depan kami tunduk pada sejumlah risiko, ketidakpastian, asumsi, dan faktor-faktor lain yang tidak diketahui dan tidak diketahui yang dapat menyebabkan hasil, kinerja, atau pencapaian masa depan kami yang sebenarnya berbeda secara material dari hasil di masa depan yang diungkapkan atau tersirat dalam posting blog ini ini. Faktor-faktor yang berkontribusi pada sifat yang tidak pasti dari pernyataan berwawasan ke depan termasuk, antara lain, penyelidikan kami yang berkelanjutan tentang insiden tersebut; kerentanan kami terhadap insiden keamanan data tambahan; dampak hukum, reputasi, dan keuangan yang merugikan terhadap perusahaan yang dihasilkan dari insiden atau insiden keamanan data tambahan; dan potensi gangguan operasional sebagai akibat dari insiden tersebut. Karena beberapa risiko dan ketidakpastian ini tidak dapat diprediksi atau dikuantifikasi dan beberapa di luar kendali kami, Anda tidak boleh mengandalkan pernyataan yang berwawasan ke depan sebagai prediksi peristiwa masa depan. Informasi lebih lanjut tentang potensi risiko dan ketidakpastian yang dapat memengaruhi hasil bisnis dan keuangan kami termasuk dalam Bagian II, Butir 1A dari Laporan Triwulan kami tentang Formulir 10-Q untuk kuartal yang berakhir 30 September 2021 serta pengajuan kami yang lain dengan Komisi Sekuritas dan Bursa (Exchange (“DETIK”), yang tersedia di SEC’S Situs Web di www.detik.pemerintah . Kecuali sebagaimana dicatat, semua pernyataan berwawasan ke depan dibuat pada tanggal posting blog ini dan didasarkan pada informasi dan perkiraan yang tersedia untuk kami saat ini. Kecuali sebagaimana diharuskan oleh hukum, Robinhood tidak memiliki kewajiban untuk memperbarui pernyataan apa pun dalam posting blog ini apakah sebagai akibat dari informasi baru, peristiwa masa depan, keadaan yang berubah, atau sebaliknya. Anda harus membaca posting blog ini dengan pemahaman bahwa hasil, kinerja, peristiwa, dan keadaan kami yang sebenarnya mungkin berbeda secara material dari apa yang kami harapkan.

Robinhood Financial LLC dan Robinhood Crypto, LLC adalah anak perusahaan yang sepenuhnya dimiliki oleh Robinhood Markets, Inc.

Perdagangan sekuritas ditawarkan kepada pelanggan mandiri oleh Robinhood Financial. Robinhood Financial adalah anggota Otoritas Pengatur Industri Keuangan (FINRA).

Robinhood Financial LLC adalah anggota SIPC, yang melindungi pelanggan sekuritas dari anggotanya hingga $ 500.000 (termasuk $ 250.000 untuk klaim uang tunai). Brosur penjelasan tersedia atas permintaan atau di www.SIPC.org.

Perdagangan cryptocurrency ditawarkan melalui akun dengan robinhood crypto. Robinhood Crypto bukan anggota FINRA atau SIPC. Cryptocurrency bukan saham dan investasi cryptocurrency Anda tidak dilindungi oleh FDIC atau SIPC.

Perdagangan saham, ETF, dan opsi yang bebas komisi mengacu pada $ 0 komisi untuk robinhood finansial uang tunai individu mandiri atau akun broker margin yang diperdagangkan u.S. sekuritas terdaftar melalui perangkat seluler atau web. Biaya SEC & FINRA yang relevan mungkin berlaku. Silakan lihat jadwal biaya.

Robinhood Financial saat ini terdaftar di yurisdiksi berikut. Ini bukan penawaran, ajakan penawaran, atau saran untuk membeli atau menjual sekuritas, atau membuka akun broker di yurisdiksi mana pun di mana Robinhood Financial tidak terdaftar. Informasi tambahan tentang broker Anda dapat ditemukan dengan mengklik di sini.

Perdagangan margin melibatkan biaya dan risiko bunga, termasuk potensi untuk kehilangan lebih dari jumlah apa pun yang disimpan atau kebutuhan untuk menyetor jaminan tambahan di pasar yang jatuh. Sebelum menggunakan margin, pelanggan harus menentukan apakah jenis strategi perdagangan ini tepat untuk mereka mengingat tujuan investasi spesifik, pengalaman, toleransi risiko, dan situasi keuangan mereka. Untuk informasi lebih lanjut, silakan lihat Robinhood Financial’Pernyataan pengungkapan margin, perjanjian margin dan informasi investor finra. Pengungkapan ini berisi informasi tentang Robinhood Financial’Kebijakan pinjaman, biaya bunga, dan risiko yang terkait dengan akun margin.

Investor harus mempertimbangkan tujuan investasi dan profil risiko unik dari Exchange Traded Funds (ETF) dengan cermat sebelum berinvestasi. ETF tunduk pada risiko yang mirip dengan portofolio beragam lainnya. ETF leveraged dan terbalik mungkin tidak cocok untuk semua investor dan dapat meningkatkan paparan volatilitas melalui penggunaan leverage, penjualan sekuritas yang singkat, derivatif dan strategi investasi kompleks lainnya.

Meskipun ETF dirancang untuk memberikan hasil investasi yang umumnya sesuai dengan kinerja indeks yang mendasari masing -masing, mereka mungkin tidak dapat secara tepat mereplikasi kinerja indeks karena biaya dan faktor lainnya. Prospektus berisi ini dan informasi lain tentang ETF dan harus dibaca dengan cermat sebelum berinvestasi. Pelanggan harus mendapatkan prospektus dari penerbit dan/atau agen pihak ketiga mereka yang mendistribusikan dan menyediakan prospektus untuk ditinjau. ETF diharuskan untuk mendistribusikan keuntungan portofolio kepada pemegang saham di akhir tahun. Keuntungan ini dapat dihasilkan dengan penyeimbangan kembali portofolio atau kebutuhan untuk memenuhi persyaratan diversifikasi. Perdagangan ETF juga akan menghasilkan konsekuensi pajak. Panduan Pengaturan Tambahan tentang Produk Perdagangan Exchange dapat ditemukan dengan mengklik di sini.

Transaksi opsi mungkin melibatkan tingkat risiko yang tinggi. Untuk mempelajari lebih lanjut tentang risiko yang terkait dengan perdagangan opsi, silakan tinjau dokumen pengungkapan opsi berjudul Karakteristik dan Risiko Opsi Standar, Tersedia Di Sini atau Melalui HTTPS: // WWW.Theocc.com/about/publications/character-risk.jsp.

Investor harus menyadari bahwa respons sistem, harga eksekusi, kecepatan, likuiditas, data pasar, dan waktu akses akun dipengaruhi oleh banyak faktor, termasuk volatilitas pasar, ukuran dan jenis pesanan, kondisi pasar, kinerja sistem, dan faktor lainnya.

Semua investasi melibatkan risiko dan kinerja keamanan masa lalu, atau produk keuangan tidak menjamin hasil atau pengembalian di masa depan. Selalu ada potensi kehilangan uang saat Anda berinvestasi dalam sekuritas, atau produk keuangan lainnya. Investor harus mempertimbangkan tujuan investasi mereka dan berisiko dengan hati -hati sebelum berinvestasi.

Perdagangan dalam cryptocurrency hadir dengan risiko yang signifikan, termasuk ayunan harga pasar yang mudah menguap atau flash crash, manipulasi pasar, dan risiko keamanan siber. Selain itu, pasar cryptocurrency dan pertukaran tidak diatur dengan kontrol yang sama atau perlindungan pelanggan yang tersedia dalam ekuitas, opsi, berjangka, atau investasi valuta asing. Beberapa lembaga federal juga telah menerbitkan dokumen penasihat seputar risiko mata uang virtual. Untuk informasi lebih lanjut, lihat Pengungkapan Risiko Crypto Robinhood, CFPB’S Konsumen Penasihat, CFTC’Penasihat Pelanggan, SEC’Peringatan investor, dan finra’S Peringatan Investor.

Periksa latar belakang Robinhood Financial LLC dan Robinhood Securities, LLC di FINRA’S brokercheck.

© 2022 Robinhood. Seluruh hak cipta.

Pelanggaran Data Robinhood: Peretas menjual data curian jutaan orang di forum web yang dalam

Para peretas menuduh robinhood berbohong dan dengan sengaja menghilangkan bahwa data kartu ID terpapar.

Seorang juru bicara Robinhood mengkonfirmasi kepada urusan privasi bahwa beberapa gambar identifikasi diekspos tetapi menambahkan bahwa ini terjadi dalam kurang dari 10 kasus.

• Robinhood mengungkapkan pada hari Senin bahwa mereka menderita pelanggaran data pada awal November.
• Peretas mencuri data dari lebih dari 7 juta pelanggan.
• Robinhood mengklaim hanya data terbatas yang dicuri.
• Peretas sudah menjual dan memperdagangkan data curian di forum web yang dalam.
• Peretas mengklaim bahwa robinhood berbohong dan kartu ID juga dicuri dan diunduh.
• Seorang juru bicara Robinhood mengkonfirmasi urusan privasi bahwa kartu ID terpapar tetapi dalam kurang dari 10 kasus

Pada hari Senin, Robinhood mengumumkan dalam sebuah posting blog bahwa pada malam hari 3 November, ia mengalami pelanggaran keamanan yang parah. Pihak ketiga yang tidak sah berhasil mendapatkan akses ke platform perdagangan’S Sistem Dukungan Pelanggan.

Posting blog menjelaskan bahwa partai yang tidak sah berhasil mendapatkan daftar alamat email sekitar 5 juta orang dan nama lengkap dari kelompok yang berbeda sekitar 2 juta lebih banyak orang.

Di posting blog, Robinhood mengomentari hal berikut:

“Pada saat ini, kami memahami bahwa partai yang tidak sah memperoleh daftar alamat email untuk sekitar lima juta orang dan nama lengkap untuk kelompok yang berbeda dengan sekitar dua juta orang.”

Selain itu, dalam kasus sekitar 310 orang, informasi dan rincian pribadi tambahan diekspos, termasuk nama, tanggal kelahiran, dan kode pos.

Robinhood menjelaskan bahwa peretas berusaha memeras perusahaan, tetapi penegakan hukum sebaliknya diberitahu dan bahwa penyelidikan saat ini sedang berlangsung.

Misi kita

Kami percaya keamanan online keamanan dan misi kami untuk menjadikannya tempat yang lebih aman.

Peretas mengklaim kartu ID juga diunduh

Hari ini, dugaan peretas telah menanggapi robinhood’Posting blog di forum peretas web gelap yang populer dan menuduh perusahaan berbohong dan meremehkan keparahan pelanggaran.

Peretas yang diduga mengklaim bahwa kartu ID juga diunduh dari Sendsafely, sistem transfer file yang digunakan oleh Robinhood selama pelanggan’ Proses verifikasi KYC.

Poster forum yang dimaksud adalah anggota senior dan penjual yang produktif dengan reputasi tinggi.

Peretas mengklaim mereka siap menjual data curian kepada pihak yang berkepentingan dan tidak menerima apapun “Penawaran Low-Ball.”

Mereka mengklaim bahwa datanya bisa “sangat menguntungkan di tangan kanan”.

Diduga data pada 310 pelanggan Robinhood yang termasuk “informasi pribadi tambahan” tidak dijual pada saat ini.

Urusan Privasi membuat Robinhood menyadari pengumuman penjualan dan klaim bahwa kartu ID juga diekspos.

Seorang juru bicara Robinhood menjelaskan kepada urusan privasi bahwa beberapa kartu ID terpapar, mempengaruhi kurang dari 10 orang.

Seorang juru bicara Robinhood memberi tahu kami melalui email: “Seperti yang kami ungkapkan pada 8 November, kami mengalami insiden keamanan data, dan sebagian dari sekitar 10 pelanggan memiliki informasi pribadi dan rincian akun yang lebih luas. Rincian akun yang lebih luas ini termasuk gambar identifikasi untuk beberapa dari 10 orang itu. Seperti perusahaan jasa keuangan lainnya, kami mengumpulkan dan menyimpan gambar identifikasi untuk beberapa pelanggan sebagai bagian dari yang kami wajibkan oleh peraturan yang kami ketahui.”

Awalnya, robinhood tidak mengungkapkan informasinya. Bahkan pemindaian kartu ID terpengaruh dan kemudian hanya secara samar menyatakan itu “Detail akun yang lebih luas” diungkapkan untuk 10 pelanggan.

Di atas secara tidak langsung mengkonfirmasi keaslian penjualan forum web yang dalam yang disebutkan. Penjualan forum masing -masing adalah satu -satunya sumber klaim bahwa kartu ID juga diekspos. Jadi sekarang Robinhood mengakui pelanggaran kartu ID mengkonfirmasi keaslian utas penjualan forum secara tidak langsung.

Urusan Privasi Pendiri & CEO

Miklos Zoltan adalah pendiri dan CEO Urusan Privasi. Miklos memiliki pengalaman lama dalam cybersecurity dan privasi data setelah bekerja dengan tim internasional selama lebih dari 10 tahun dalam proyek yang melibatkan pengujian penetrasi, keamanan jaringan dan kriptografi.

Miklos mendirikan urusan privasi pada tahun 2018 untuk memberikan pendidikan privasi cybersecurity dan data kepada audiens reguler dengan menerjemahkan topik teknologi dan “culun” menjadi panduan dan tutorial yang mudah dipahami dan tutorial.

Miklos Zoltan

• Terhubung dengan penulis:

Apa yang dicuri dalam pelanggaran data robinhood (dan apa yang harus Anda lakukan sekarang) [diperbarui]

Seorang peretas mengekspos informasi pribadi untuk jutaan pengguna robinhood.

Diterbitkan 17 November 2021

Kami dapat memperoleh komisi dari tautan di halaman ini.

Aplikasi Perdagangan Saham Populer Robinhood baru -baru ini mengalami pelanggaran keamanan yang mengekspos informasi pribadi jutaan pengguna. Sementara sebagian besar pengguna Robinhood-dan investasi mereka-tampaknya aman, penyelidikan tindak lanjut mengungkapkan lebih banyak informasi dicuri daripada yang diperkirakan, dan pengguna perlu mengambil langkah-langkah untuk menjaga akun dan data pribadi mereka aman.

Apa yang dicuri dalam pelanggaran keamanan Robinhood?

Dalam posting blog resmi, perusahaan mengatakan serangan itu terjadi pada November. 3, saat “pihak ketiga yang tidak sah” menggunakan rekayasa sosial untuk mendapatkan akses ke sebagian aplikasi’S Sistem Dukungan Pelanggan. Robin Hood’Tim keamanan berhasil mengamankan database yang dikompromikan, tetapi satu -satunya peretas kemudian menuntut pembayaran pemerasan. Robinhood melaporkan serangan itu kepada pihak berwenang dan ke perusahaan cybersecurity pihak ketiga Mandiant alih-alih mematuhi peretas’t permintaan.

Menurut Robinhood’Investigasi internal, pelanggaran tersebut mengkompromikan alamat email untuk setidaknya lima juta akun dan nama lengkap dari dua juta pengguna tambahan. Dari akun yang dikompromikan, setidaknya 310 juga memiliki kode pos dan tanggal kelahirannya diakses, dan 10 pengguna memiliki “Detail akun yang luas terungkap,” meskipun robinhood belum mengungkapkan informasi tambahan apa yang dikompromikan.

Beberapa hari kemudian, perusahaan menerbitkan posting blog yang diperbarui pada November. 16 memperingatkan pengguna bahwa lebih dari 4.400 nomor telepon juga dicuri. Nomor telepon tidak termasuk dalam robinhood’S pengungkapan pelanggaran data asli, dan kehadiran mereka dalam data curian membuat ini menjadi peretasan yang lebih parah daripada yang diasumsikan semula. Peretas dapat menggunakan nomor telepon untuk mengirim penipuan phishing SMS dan file-file yang bertelean malware, atau untuk memperoleh data pengguna tambahan melalui rekayasa sosial untuk pembajakan akun, serangan pertukaran sim, dan pencurian identitas.

Robinhood mengatakan masih belum ada nomor jaminan sosial, nomor rekening bank, atau nomor kartu debit dicuri, dan itu “belum ada kerugian finansial bagi pelanggan mana pun sebagai akibat dari insiden tersebut.”

Namun, itu’S selalu mungkin data lain diakses oleh peretas yang merampok’Investigasi S belum terungkap.

Cara menjaga akun dan data Anda aman

Robinhood menghubungi subset pengguna yang paling terpengaruh oleh pelanggaran dengan langkah -langkah untuk mengamankan akun mereka, tetapi untuk semua orang, perusahaan menyarankan untuk memeriksa halaman dukungan keamanan akunnya untuk meningkatkan keamanan akun Anda. Sebagian besar tips adalah langkah keamanan siber standar yang harus digunakan setiap orang di semua akun penggunaan, seperti menyalakan otentikasi dua faktor (2FA) dan menggunakan kata sandi login yang kuat dan unik, tetapi ada sumber daya yang bermanfaat yang spesifik untuk aplikasi robinhood, seperti cara untuk menjaga akun robinhood Anda tetap aman saat bepergian ke luar negeri, dan bagaimana melihat dan melaporkan aktivitas penipuan aktivitas yang penipuan.

Karena kata sandi dan informasi keuangan tidak terpengaruh, tidak mungkin bank Anda atau akun lain dan aplikasi secara langsung dikompromikan bahkan jika seseorang mengangkat alamat email atau nama lengkap Anda. Informasi seperti itu mudah ditemukan melalui cara lain.

Tetap saja, itu’S mungkin peretas dapat meluncurkan penipuan phishing dan serangan malware berbasis email menggunakan informasi itu, jadi kencangkan cara melihat penipuan online dan pastikan Anda’Lindungi perangkat Anda dengan aplikasi anti-malware yang andal .

Dan sekarang kita tahu beberapa ribu nomor telepon juga dicuri, pengguna harus lebih waspada. Perbarui info login dan aktifkan 2FA di akun apa pun yang terikat dengan nomor telepon Anda. Seperti yang disebutkan sebelumnya, peretas dapat menggunakan nomor telepon untuk menjalankan serangan Sim Swap. Kami memiliki panduan untuk mencegah pertukaran sim di sini, serta tips untuk bercak dan menanggapi mereka .

Di Sini’s berharap kebocoran robinhood ini akhirnya terkendali, tapi kami’Pastikan untuk memperbarui Anda jika ada data lain yang dikonfirmasi dicuri.

Posting ini awalnya diterbitkan pada 9 November 2021 dan diperbarui 17 November 2021 dengan informasi baru.

Penyelesaian Pelanggaran Data $ 20 juta Aplikasi Robinhood: Siapa yang memenuhi syarat untuk uang?

Aplikasi Stock-Trading tidak memiliki “langkah-langkah keamanan yang hampir universal,” menurut gugatan aksi kelas.

Penulis Dan Avery

Dan adalah seorang penulis di tim cara cnet. Byline -nya telah muncul di New York Times, Newsweek, NBC News, Architectural Digest dan di tempat lain. Dia adalah pecandu teka -teki silang dan tertarik pada persimpangan komunitas teknologi dan yang terpinggirkan.

Keahlian Keuangan Pribadi, Pemerintah dan Kebijakan, Urusan Konsumen

September. 28, 2022 10:08 a.M. Pt

5 menit dibaca

Jika Anda menggunakan aplikasi investasi Robinhood, Anda dapat memenuhi syarat untuk bagian dari tuduhan penyelesaian aksi kelas $ 20 juta yang menyelesaikan bahwa kelalaian aplikasi investasi menyebabkan informasi pribadi bocor.

Sistem Keamanan Siber Robinhood “tidak memiliki langkah-langkah keamanan yang sederhana dan hampir universal yang digunakan oleh sistem online broker-dealer lainnya, seperti memverifikasi perubahan dalam tautan rekening bank,” menurut keluhan Februari 2021.

Jika akun robinhood Anda diakses oleh pengguna yang tidak sah antara Jan. 1, 2020, dan 27 April 2022, Anda berhak mengajukan klaim, Elizabeth Kramer, seorang pengacara untuk penggugat, memberi tahu CNET.

Sekitar 40.000 pelanggan mengatakan akun robinhood mereka telah menjadi mangsa serangan cyber, menurut pengajuan pengadilan. Perjanjian jutaan dolar menerima persetujuan awal pada bulan Agustus.

Wakil Penasihat Umum Robinhood Lucas Moskowitz mengatakan perusahaan menganggap keamanan dengan sangat serius.

“Kami terus mengambil banyak langkah untuk melindungi akun, termasuk menggunakan algoritma hashing, enkripsi, otentikasi dua faktor dan langkah-langkah keamanan akun lainnya,” kata Moskowitz dalam sebuah pernyataan yang dibagikan dengan CNET.

Inilah yang perlu Anda ketahui tentang penyelesaian robinhood, termasuk siapa yang memenuhi syarat untuk cek dan berapa banyak uang yang bisa mereka terima.

Untuk lebih lanjut tentang penyelesaian aksi kelas, Cari tahu apakah Anda memenuhi syarat untuk mendapatkan uang dari pembayaran modal $ 190 juta, T-Mobile $ 350 juta kasus pelanggaran data atau pembayaran pelacakan data $ 90 juta Facebook $ 90 juta.

Apa yang dituduh Robinhood dalam kasus tindakan kelas ini?

Pada bulan Februari 2021, firma hukum San Francisco Erickson, Kramer dan Osborne mengajukan gugatan class action terhadap Robinhood atas nama Siddharth Mehta, Kevin Qian, Michael Furtado dan pelanggan Robinhood lainnya yang mengklaim akun mereka diretas.

Menurut mosi untuk penyelesaian yang diajukan 1 Juli di Pengadilan Distrik AS untuk Distrik Utara California, Robinhood “menggunakan praktik keamanan di bawah standar dan tidak memiliki langkah-langkah keamanan yang digunakan oleh sistem online broker-dealer lainnya,” yang mengarah ke beberapa pelanggaran data beberapa pelanggaran data.

Yang memenuhi syarat untuk pembayaran di penyelesaian robinhood?

Setiap penduduk AS memberi tahu bahwa akun robinhood mereka diakses secara ilegal antara Jan. 1, 2020, dan 27 April 2022, atau yang memberi tahu Robinhood akun mereka diretas, dianggap memenuhi syarat untuk mengajukan klaim, Kramer ASID.

Namun, penyelesaian itu tidak mencakup klaim yang timbul secara eksklusif dari NOV. 3, 2021, pelanggaran data yang membocorkan detail pribadi lebih dari 7 juta pelanggan, termasuk nama, tanggal lahir dan kode pos. Kejadian itu adalah subjek dari gugatan terpisah, menurut Kramer.

“Sederhananya, penyelesaian ini didasarkan pada dugaan kegagalan keamanan siber oleh Robinhood yang ‘meninggalkan pintu tidak terkunci’ untuk peretas dari waktu ke waktu,” katanya kepada CNET. “Acara spesifik November 2021 diukir.”

Berapa banyak yang dapat diterima pelanggan robinhood sebagai kompensasi?

Menurut penyelesaian yang diusulkan, Robinhood telah setuju untuk membayar $ 19.5 juta ganti rugi dan biaya $ 500.000. Pelanggan yang berbasis di AS yang akunnya diretas antara Jan. 1, 2020, dan 27 April 2022, dapat mengajukan klaim hingga $ 260 per orang.

Menurut Barron, pembayaran individu rusak sebagai berikut:
• Hingga $ 100 untuk biaya out-of-pocket yang dihasilkan dari pelanggaran
• Hingga $ 100 dalam penggantian untuk perlindungan pencurian identitas atau layanan pemantauan kredit
• Hingga $ 60 untuk waktu yang dihabiskan untuk menanggapi masalah ini.

Anggota kelas juga memenuhi syarat selama dua tahun perlindungan pencurian identitas gratis dan pemantauan kredit.

Selain pembayaran tunai dan layanan perlindungan, penyelesaian mengharuskan Robinhood untuk meningkatkan prosedur keamanan, termasuk:

• Otentikasi dua faktor tambahan
• Minta pengguna untuk memperbarui kata sandi
• Pemantauan Proaktif Pengambilalihan Akun
• Kampanye Kesadaran Keamanan Cybersecurity
• Dukungan suara real-time untuk pelanggan

Bagaimana cara mengajukan klaim di penyelesaian robinhood?

Pemberitahuan penyelesaian akan secara resmi keluar pada bulan September. 13, pada hari yang sama situs web penyelesaian akan ditayangkan. Menurut Kramer, situs ini akan menyertakan formulir online sederhana untuk dilengkapi oleh anggota kelas potensial, serta versi cetak untuk dikirimkan.

Kapan saya akan menerima cek?

Persetujuan awal untuk penyelesaian diberikan pada AUG. 23, 2022. Sidang untuk menilai persetujuan akhir telah dijadwalkan untuk 16 Mei 2023.

Anggota kelas biasanya akan menerima pembayaran setelah itu, meskipun prosesnya dapat diperlambat dengan banding.

Jalan berbatu Robinhood menuju masa kini

Aplikasi Robinhood telah meledak dalam popularitas sejak debutnya pada tahun 2013, mengelola $ 98 miliar aset pada akhir 2021 dan melaporkan 14 juta pengguna bulanan pada Juni 2022. Menurut perusahaan, mayoritas penggunanya adalah milenium.

Banyak layanan tersedia tanpa biaya dan akun anggota rata -rata secara signifikan lebih kecil dari para pesaingnya, menurut data dari pemilih broker.

Aplikasi

Ukuran akun rata -rata

Tapi kenaikan cepat Robinhood telah datang dengan kontroversi dan serangkaian litigasi: Pada bulan Februari 2021, perusahaan itu digugat oleh keluarga seorang pedagang berusia 20 tahun yang bunuh diri setelah dia salah percaya bahwa dia telah mengumpulkan sekitar $ 730.000 dalam kerugian pada aplikasi tersebut.

Pada tahun yang sama, Robinhood menghadapi beberapa gugatan sipil setelah membekukan perdagangan Gamestop setelah kampanye Reddit untuk membeli saham pengecer video-game yang menyebabkan harga sahamnya melonjak.

Pada bulan Juni 2021, otoritas pengatur industri keuangan memerintahkan Robinhood untuk membayar lebih dari $ 70 juta dalam denda dan ganti rugi karena melanggar peraturan keuangan dan memberikan pelanggan informasi yang salah dan menyesatkan.

Ada juga beberapa insiden keamanan siber terkenal: Pada Oktober 2020, Bloomberg melaporkan bahwa sekitar 2.000 akun pelanggan Robinhood diekspos oleh peretas.

Dalam serangan November 2021, perusahaan mengklaim, seorang peretas “secara sosial merekayasa karyawan dukungan pelanggan melalui telepon dan memperoleh akses ke sistem dukungan pelanggan tertentu” untuk memeras uang. Penegakan hukum diberitahu tentang upaya pemerasan, perusahaan tetap dipertahankan, dan kebocoran itu terkandung.

Mei ini, Robinhood menyetujui $ 9.9 juta pembayaran untuk menyelesaikan gugatan class action terpisah yang diajukan oleh pengguna yang menuduh pemadaman situs pada bulan Maret 2020 mencegah mereka dari perdagangan tepat ketika pasar anjlok pada hari-hari awal pandemi.

Dan pada Agustus. 2, Departemen Layanan Keuangan Negara Bagian New York menghantam Robinhood Crypto, sayap perdagangan cryptocurrency aplikasi investasi, dengan denda $ 30 juta untuk kegagalan “signifikan” untuk mematuhi perlindungan konsumen, cybersecurity, dan undang -undang pencucian uang negara bagian negara bagian tersebut.

Juga pada bulan Agustus, Robinhood memberhentikan hampir seperempat karyawannya setelah penurunan tajam dalam aktivitas perdagangan di aplikasi. Itu adalah putaran kedua PHK tahun ini setelah Robinhood memangkas stafnya sekitar 9% pada bulan April

Gabungan dua putaran telah menghilangkan lebih dari 1.000 pekerjaan dari perusahaan, The Wall Street Journal melaporkan.

“Tahun lalu, kami mengajarkan banyak fungsi operasi kami dengan asumsi bahwa keterlibatan ritel yang kami lihat dengan pasar stok dan crypto di era Covid akan bertahan hingga tahun 2022,” kata kepala eksekutif dan salah satu pendiri Vlad Tenev dalam sebuah posting blog di sebuah blog blog, “kata salah satu pendiri Vlad Tenev dalam sebuah blog blog.

“Di lingkungan baru ini, kami beroperasi dengan lebih banyak kepegawaian daripada yang sesuai,” tambah Tenev. “Sebagai CEO, saya menyetujui dan bertanggung jawab atas lintasan staf kami yang ambisius – ini ada pada saya.”