Robinhood ruba i dati?

Riepilogo:

Robinhood ha recentemente sperimentato una violazione della sicurezza in cui gli hacker hanno accettato le informazioni personali di circa 7 milioni di utenti. La società ritiene che non si siano verificate perdite finanziarie e che non siano state esposte informazioni sensibili come i numeri di previdenza sociale o i dettagli del conto bancario. L’hack è stato avviato tramite una telefonata all’assistenza clienti, con l’hacker che utilizza tecniche di ingegneria sociale per ottenere un accesso non autorizzato a determinati sistemi. Robinhood ha segnalato l’incidente alle forze dell’ordine e sta lavorando con una società di sicurezza per indagare sulla violazione.

Punti chiave:

1. Robinhood ha subito una violazione della sicurezza in cui gli hacker hanno accettato informazioni personali di circa 7 milioni di utenti.
2. Non sono stati esposti numeri di previdenza sociale, numeri di conto bancario o carte di debito.
3. Gli hacker hanno avviato la violazione tramite una telefonata all’assistenza clienti, utilizzando le tecniche di ingegneria sociale per accedere a determinati sistemi.
4. Le informazioni ottenute dagli hacker consistevano principalmente in indirizzi e -mail o nomi completi.
5. Un piccolo numero di clienti ha rivelato dettagli di account più ampi.
6. La violazione è stata contenuta e non sono state segnalate perdite finanziarie dai clienti.
7. Robinhood ha segnalato l’incidente alle forze dell’ordine e sta lavorando con una società di sicurezza per indagare.
8. Gli hacker hanno richiesto un pagamento di estorsione dopo che la violazione era contenuta.
9. Robinhood ha oltre 22 milioni di utenti, con quasi 19 milioni che utilizzano attivamente la piattaforma.
10. Le azioni di Robinhood sono diminuite 3.2% nel trading pre-mercato a seguito della violazione della sicurezza.

Domande e risposte:

D: Cosa è successo nella violazione della sicurezza di Robinhood?
A: Gli hacker hanno ottenuto l’accesso alle informazioni personali di circa 7 milioni di utenti di Robinhood tramite una telefonata all’assistenza clienti, utilizzando tecniche di ingegneria sociale per ottenere un accesso non autorizzato a determinati sistemi.
D: Che tipo di informazioni è stata esposta nella violazione?
A: La maggior parte dei clienti interessati aveva i loro indirizzi e -mail o nomi completi. Un piccolo numero di clienti aveva dettagli con più ampi, tra cui il loro nome, data di nascita e codice postale,.
D: Qualsiasi informazione finanziaria è stata rubata nella violazione?
A: Robinhood ritiene che nessun numero di previdenza sociale, numeri di conto bancario o numeri di carte di debito siano stati esposti nella violazione della sicurezza.
D: Robinhood ha intrapreso qualsiasi azione per mitigare l’impatto della violazione?
A: Robinhood ha segnalato la violazione della sicurezza alle forze dell’ordine e sta lavorando con una società di sicurezza per indagare sull’incidente. La violazione è stata contenuta e la società non ha segnalato perdite finanziarie per i suoi clienti.
D: Quanti utenti hanno Robinhood?
A: Robinhood ha oltre 22 milioni di utenti, con quasi 19 milioni che utilizzano attivamente la piattaforma a settembre.
D: Qual è stato l’impatto della violazione della sicurezza sulle azioni di Robinhood?
A: Seguendo la violazione della sicurezza, le azioni di Robinhood sono diminuite 3.2% nel trading pre-mercato.
D: Gli hacker hanno richiesto alcun pagamento dopo la violazione?
A: Sì, la parte non autorizzata ha richiesto un pagamento di estorsione da Robinhood dopo che la violazione era contenuta. La società lo ha riferito alle forze dell’ordine.
D: erano informazioni personali di tutti gli utenti di Robinhood esposti nella violazione?
A: No, la maggior parte degli utenti interessati aveva esposto i loro indirizzi e -mail o nomi completi. Solo un piccolo sottoinsieme di clienti aveva rivelato dettagli dell’account più ampi.
D: Quali azioni hanno intrapreso Robinhood per affrontare la violazione?
A: Robinhood ha contenuto la violazione e sta facendo una divulgazione adeguata alle persone colpite. Hanno segnalato l’incidente alle forze dell’ordine e stanno conducendo un’indagine con l’aiuto di una società di sicurezza.
D: Ci sono perdite finanziarie segnalate dai clienti a seguito della violazione?
A: Robinhood ha affermato che non ci sono state perdite finanziarie per i clienti a causa della violazione della sicurezza.
D: In che modo gli hacker hanno ottenuto l’accesso ai sistemi di Robinhood?
A: Gli hacker hanno avviato la violazione effettuando una telefonata all’assistenza clienti e utilizzando tecniche di ingegneria sociale per convincere un dipendente a fornire accesso a determinati sistemi di assistenza clienti.
D: Gli utenti di Robinhood possono proteggere i propri account dopo la violazione?
A: Robinhood ha fornito informazioni su come proteggere gli account nel loro centro di aiuto. Consigliano di rimanere vigili e di non fare clic su alcun collegamento negli avvisi di sicurezza.
D: Robinhood sta collaborando con le forze dell’ordine nelle indagini?
A: Sì, Robinhood ha prontamente informato le forze dell’ordine sulla violazione della sicurezza e sta collaborando pienamente nelle indagini.
D: Ci sono perdite monetarie per Robinhood a causa della violazione?
A: Robinhood non ha riportato perdite finanziarie a seguito della violazione della sicurezza. Hanno affermato che nessun fondi per i clienti è stato interessato.
D: Questo è il primo incidente di sicurezza per Robinhood?
A: Sebbene non sia menzionato nel testo fornito, vale la pena notare che Robinhood ha precedentemente affrontato critiche sulle vulnerabilità della sicurezza e sulle interruzioni del sistema che hanno influito sulla capacità degli utenti di commerciare.

Robinhood ruba i dati

Il trading di titoli è offerto ai clienti auto-diretti da Robinhood Financial. Robinhood Financial è membro dell’Autorità di regolamentazione del settore finanziario (FINRA).

Robinhood ruba i dati?

Robinhood ha detto lunedì che la popolare app di trading ha subito una violazione della sicurezza la scorsa settimana in cui gli hacker hanno accettato alcune informazioni personali di circa 7 milioni di utenti hanno quindi richiesto un pagamento del riscatto. La piattaforma di trading online ha affermato di non ritenere che non siano stati esposti numeri di previdenza sociale, numeri di conto bancario o numeri di carte di debito e che i clienti non hanno visto perdite finanziarie a causa dell’intrusione. La società su Twitter ha dichiarato che l’attacco è stato contenuto.”

Di recente abbiamo subito un incidente di sicurezza dei dati in cui una terza parte non autorizzata ha ottenuto l’accesso a una quantità limitata di informazioni personali per una parte dei nostri clienti. Sulla base della nostra indagine, l’attacco è stato contenuto. Altro qui: https: // t.CO/KVZMJ0XX23 – Robinhood Comms (@RobinhoodComms) 8 novembre 2021

Per la stragrande maggioranza dei clienti interessati, le uniche informazioni ottenute erano un indirizzo e -mail o un nome completo. Per 310 persone, le informazioni prelevate includevano il loro nome, data di nascita e codice postale. Di questi, 10 clienti avevano rivelato “più ampi dettagli dell’account”, ha detto Robinhood in una nota.

L’hack ha iniziato con una telefonata all’assistenza clienti, secondo la dichiarazione. L’hacker ha fatto affidamento sull’ingegneria sociale per convincere un dipendente a fornire “l’accesso a determinati sistemi di assistenza clienti”, ha affermato Robinhood. La società ha aggiunto che è in procinto di “fare informazioni adeguate alle persone interessate.”Robinhood ha affermato che dopo che conteneva l’intrusione”, la parte non autorizzata ha richiesto un pagamento di estorsione.”La società ha dichiarato di aver notificato le forze dell’ordine e sta indagando sull’incidente con l’aiuto della società di sicurezza Mandiant.

Più di 22 milioni di utenti hanno finanziato account a Robinhood, con quasi 19 milioni che utilizzano attivamente i loro durante settembre. Le azioni di Robinhood sono diminuite 3.2% nel trading pre-mercato.

Notizie di tendenza

Gli incidenti “violenti” sono in aumento nei negozi target, afferma il CEO

Elon Musk dice che lavorare da casa è “moralmente sbagliato”

La maggior parte degli utenti di Facebook ora può richiedere denaro. Ecco come.

In che modo il tetto del debito potrebbe avere un impatto sui tuoi soldi

Elizabeth Holmes deve iniziare la pena detentiva in due settimane, regole del tribunale

Pubblicato per la prima volta il 9 novembre 2021 / 9:05 © 2021 CBS Interactive Inc. Tutti i diritti riservati. Questo materiale non può essere pubblicato, trasmesso, riscritto o ridistribuito. L’Associated Press ha contribuito a questo rapporto.

Robinhood annuncia l’incidente di sicurezza dei dati (aggiornamento)

Aggiornamento il 16 novembre 2021 alle 9:55 PT: Noi’Re fornendo il seguente aggiornamento per mantenere i nostri clienti e altri membri della comunità di Robinhood informati sull’incidente della sicurezza dei dati.

Abbiamo precedentemente rivelato che, in base alla nostra indagine, la parte non autorizzata ha ottenuto un elenco di indirizzi e -mail per circa cinque milioni di persone, nonché nomi completi per un gruppo diverso di circa due milioni di persone. Noi’VE ha determinato che diverse migliaia di voci nell’elenco contengono numeri di telefono e l’elenco contiene anche altre voci di testo che noi’continua ad analizzare. Continuiamo a credere che l’elenco non contenesse numeri di previdenza sociale, numeri di conto bancario o numeri di carta di debito e che non vi siano state perdite finanziarie per nessun cliente a seguito dell’incidente. Noi’Continua a fare informazioni adeguate alle persone colpite.

8 novembre 2021

La sera tardi del 3 novembre, abbiamo subito un incidente di sicurezza dei dati. Una terza parte non autorizzata ha ottenuto l’accesso a una quantità limitata di informazioni personali per una parte dei nostri clienti. Sulla base della nostra indagine, l’attacco è stato contento e riteniamo che non siano stati esposti numeri di previdenza sociale, numeri di conto bancario o di debito e che non vi siano state perdite finanziarie per nessun cliente a seguito dell’incidente.

La parte non autorizzata ha progettato socialmente un dipendente dell’assistenza clienti per telefono e ha ottenuto l’accesso a determinati sistemi di assistenza clienti. In questo momento, comprendiamo che la parte non autorizzata ha ottenuto un elenco di indirizzi e -mail per circa cinque milioni di persone e nomi completi per un gruppo diverso di circa due milioni di persone. Riteniamo inoltre che per un numero più limitato di persone – apprezzatamente 310 in totale – informazioni personali aggiunte, incluso il nome, la data di nascita e il codice postale, sia stato esposto, con un sottoinsieme di circa 10 clienti che hanno rivelato più ampi dettagli di account rivelati. Siamo in procinto di fornire informazioni adeguate alle persone colpite.

Dopo aver contenuto l’intrusione, la parte non autorizzata ha richiesto un pagamento di estorsione. Abbiamo prontamente informato le forze dell’ordine e stiamo continuando a indagare sull’incidente con l’aiuto di Mandiant, una delle principali società di sicurezza esterne.

“Come prima azienda di sicurezza, dobbiamo ai nostri clienti essere trasparenti e agire con integrità,” ha detto il direttore generale di sicurezza di Robinhood Caleb Sima. “A seguito di una revisione diligente, mettere l’intera comunità di Robinhood in attesa di questo incidente ora è la cosa giusta da fare.”

Se sei un cliente in cerca di informazioni su come mantenere il tuo account sicuro, visitare il centro di aiuto> il mio account e accedere> Sicurezza dell’account. In caso di dubbio, accedi per visualizzare i messaggi di Robinhood: noi’Non include mai un link per accedere al tuo account in un avviso di sicurezza.

Nota cautelativa relativa alle dichiarazioni previsionali

Questo post sul blog contiene dichiarazioni previsionali relative a Robinhood Markets, Inc. e le sue filiali consolidate (“Noi,” “Robin Hood,” o il “Azienda”) inclusi i nostri sforzi per indagare e rimediare all’incidente della sicurezza dei dati e i nostri tentativi di identificare e fornire informazioni adeguate ai clienti interessati, tra gli altri. Le nostre dichiarazioni previsionali sono soggette a una serie di rischi, incertezze, presupposti e altri fattori noti e sconosciuti che potrebbero causare risultati, prestazioni o risultati effettivi differiscono materialmente da eventuali risultati futuri espressi o impliciti in questo post sul blog. I fattori che contribuiscono alla natura incerta delle nostre dichiarazioni previsionali includono, tra gli altri, la nostra continua indagine sull’incidente; la nostra vulnerabilità a ulteriori incidenti di sicurezza dei dati; Effetti legali, reputazionali e finanziari avversi sulla Società derivanti dall’incidente o da ulteriori incidenti di sicurezza dei dati; e potenziali interruzioni operative a seguito dell’incidente. Poiché alcuni di questi rischi e incertezze non possono essere previsti o quantificati e alcuni sono al di fuori del nostro controllo, non dovresti fare affidamento sulle nostre dichiarazioni previsionali come previsioni di eventi futuri. Ulteriori informazioni su potenziali rischi e incertezze che potrebbero influire sui nostri risultati aziendali e finanziari sono incluse nella parte II, l’articolo 1A del nostro rapporto trimestrale sul modulo 10-Q per il trimestre chiuso al 30 settembre 2021, nonché i nostri altri documenti presso la Securities and Exchange Commission (Exchange Commission“Sec”), che sono disponibili nella SEC’Sito Web S all’indirizzo www.sec.Gov . Salvo quanto diversamente indicato, tutte le dichiarazioni previsionali vengono fatte alla data di questo post sul blog e si basano su informazioni e stime a nostra disposizione in questo momento. Salvo quanto richiesto dalla legge, Robinhood non assume alcun obbligo di aggiornare una qualsiasi delle dichiarazioni in questo post sul blog, a seguito di nuove informazioni, eventi futuri, circostanze cambiate o in altro modo. Dovresti leggere questo post sul blog con la consapevolezza che i nostri risultati effettivi, prestazioni, eventi e circostanze futuri potrebbero essere materialmente diversi da quello che ci aspettiamo.

Robinhood Financial LLC e Robinhood Crypto, LLC sono filiali interamente di proprietà di Robinhood Markets, Inc.

Il trading di titoli è offerto ai clienti auto-diretti da Robinhood Financial. Robinhood Financial è membro dell’Autorità di regolamentazione del settore finanziario (FINRA).

Robinhood Financial LLC è membro di SIPC, che protegge i clienti dei titoli dei suoi membri fino a $ 500.000 (inclusi $ 250.000 per i reclami per contanti). Opuscolo esplicativo disponibile su richiesta o su www.SIPC.org.

Il trading di criptovaluta è offerto tramite un account con robinhood cripto. Robinhood Crypto non è un membro di FINRA o SIPC. Le criptovalute non sono titoli e gli investimenti in criptovaluta non sono protetti da FDIC o SIPC.

Il trading senza commissioni di titoli, ETF e opzioni si riferisce alle commissioni di $ 0 per i conti di intermediazione individuale auto-diretti o conti di intermediazione di margini che commerciano U.S. Titoli elencati tramite dispositivi mobili o web. Possono essere applicate le tasse SEC e FINRA pertinenti. Si prega di consultare il programma delle commissioni.

Robinhood Financial è attualmente registrato nelle seguenti giurisdizioni. Questa non è un’offerta, una sollecitazione di un’offerta o una consulenza per acquistare o vendere titoli o aprire un conto di intermediazione in qualsiasi giurisdizione in cui Robinhood Financial non è registrato. Ulteriori informazioni sul tuo broker sono disponibili facendo clic qui.

Il trading di margini comporta costi di interesse e rischi, incluso il potenziale per perdere più di qualsiasi importo depositato o la necessità di depositare ulteriori garanzie in un mercato in calo. Prima di utilizzare il margine, i clienti devono determinare se questo tipo di strategia di trading è giusto per loro, dato i loro obiettivi di investimento specifici, esperienza, tolleranza al rischio e situazione finanziaria. Per ulteriori informazioni, consultare Robinhood Financial’Dichiarazione di divulgazione del margine, Accordo di margine e Informazioni sugli investitori FINRA. Queste informazioni contengono informazioni su Robinhood Financial’S politiche di prestito, addebiti di interesse e rischi associati ai conti di margine.

Gli investitori dovrebbero considerare attentamente gli obiettivi di investimento e il profilo di rischio univoci dei fondi commerciali di scambio (ETF) prima di investire. Gli ETF sono soggetti a rischi simili a quelli di altri portafogli diversificati. Gli ETF con leva finanziaria e inverso potrebbero non essere adatti a tutti gli investitori e possono aumentare l’esposizione alla volatilità attraverso l’uso di leva finanziaria, vendite allo scoperto di titoli, derivati ​​e altre complesse strategie di investimento.

Sebbene gli ETF siano progettati per fornire risultati di investimento che generalmente corrispondono alle prestazioni dei rispettivi indici sottostanti, potrebbero non essere in grado di replicare esattamente le prestazioni degli indici a causa delle spese e di altri fattori. Un prospetto contiene questa e altre informazioni sull’ETF e dovrebbe essere letta attentamente prima di investire. I clienti dovrebbero ottenere prospetti dagli emittenti e/o dai loro agenti di terze parti che distribuiscono e rendono i prospetti disponibili per la revisione. Gli ETF sono tenuti a distribuire guadagni di portafoglio agli azionisti alla fine dell’anno. Questi guadagni possono essere generati dal ribilanciamento del portafoglio o dalla necessità di soddisfare i requisiti di diversificazione. Il trading ETF genererà anche conseguenze fiscali. Ulteriori indicazioni normative sui prodotti scambiati di scambio sono disponibili facendo clic qui.

Le transazioni di opzioni possono comportare un alto grado di rischio. Per saperne di più sui rischi associati al trading delle opzioni, si prega di rivedere il documento di divulgazione delle opzioni intitolato Caratteristiche e rischi di opzioni standardizzate, disponibili qui o tramite https: // www.Theocc.com/about/pubblicazioni/rischi di personaggi.JSP.

Gli investitori dovrebbero essere consapevoli del fatto che la risposta del sistema, il prezzo di esecuzione, la velocità, la liquidità, i dati di mercato e i tempi di accesso all’account sono influenzati da molti fattori, tra cui volatilità del mercato, dimensioni e tipo di ordine, condizioni di mercato, prestazioni del sistema e altri fattori.

Tutti gli investimenti riguardano il rischio e le prestazioni passate di una sicurezza o un prodotto finanziario non garantiscono risultati o rendimenti futuri. C’è sempre il potenziale di perdere denaro quando si investi in titoli o in altri prodotti finanziari. Gli investitori dovrebbero considerare attentamente i loro obiettivi di investimento e rischi prima di investire.

Il trading in criptovalute comporta rischi significativi, tra cui oscillazioni volatili dei prezzi di mercato o crash flash, manipolazione del mercato e rischi di sicurezza informatica. Inoltre, i mercati e gli scambi di criptovaluta non sono regolati con gli stessi controlli o protezioni dei clienti disponibili in investimento azionario, opzione, futures o in valuta estera. Diverse agenzie federali hanno anche pubblicato documenti consultivi che circondano i rischi di valuta virtuale. Per ulteriori informazioni, consultare la divulgazione del rischio di crittografia di Robinhood, il CFPB’S Consumer Advisory, il CFTC’S Advisory del cliente, la SEC’S. investitore Alert e Finra’S Avviso investitore.

Controlla lo sfondo di Robinhood Financial LLC e Robinhood Securities, LLC su FINRA’b BrokerCheck.

© 2022 Robinhood. Tutti i diritti riservati.

Robinhood Data Breach: gli hacker vendono dati rubati di milioni sul forum Deep Web

Gli hacker stanno accusando Robinhood di mentire e per omettere intenzionalmente che i dati della carta d’identità siano stati esposti.

Un portavoce di Robinhood ha confermato agli affari della privacy che alcune immagini di identificazione sono state esposte ma ha aggiunto che ciò è accaduto in meno di 10 casi.

• Robinhood ha rivelato lunedì che ha subito una violazione dei dati all’inizio di novembre.
• Gli hacker hanno rubato i dati da oltre 7 milioni di clienti.
• Robinhood afferma che sono stati rubati solo dati limitati.
• Gli hacker stanno già vendendo e scambiando i dati rubati sui forum Deep Web.
• Gli hacker affermano che anche Robinhood ha mentito e le carte d’identità sono state rubate e scaricate.
• Un portavoce di Robinhood ha confermato agli affari della privacy che le carte d’identità sono state esposte ma in meno di 10 casi

Lunedì, Robinhood ha annunciato in un post sul blog che la sera del 3 novembre ha subito una grave violazione della sicurezza. Una terza parte non autorizzata è riuscita a ottenere l’accesso alla piattaforma di trading’S Customer Assport Systems.

Il post sul blog spiega che la parte non autorizzata è riuscita a ottenere un elenco di indirizzi e -mail di circa 5 milioni di persone e i nomi completi di un gruppo diverso di circa 2 milioni di persone in più.

Nel post del blog, Robinhood ha commentato quanto segue:

“In questo momento, comprendiamo che la parte non autorizzata ha ottenuto un elenco di indirizzi e -mail per circa cinque milioni di persone e nomi completi per un gruppo diverso di circa due milioni di persone.”

Inoltre, nel caso di circa 310 persone, sono state esposte ulteriori informazioni personali e dettagli, inclusi nomi, date di nascita e codici postali.

Robinhood ha spiegato che gli hacker hanno tentato di estorcere la società, ma le forze dell’ordine sono state invece avvisate e che è attualmente in corso un’indagine.

La nostra missione

Crediamo che la sicurezza della sicurezza online sia importante ed è la nostra missione renderlo un posto più sicuro.

Gli hacker sostengono che anche le carte d’identità sono state scaricate

Oggi, i presunti hacker hanno risposto a Robinhood’S Blog post su un popolare forum di Hacker Web Dark e ha accusato la compagnia di aver sdraiato e minimizzato la gravità della violazione.

I presunti hacker affermano che anche le schede d’identità sono state scaricate da Sendafely, un sistema di trasferimento di file utilizzato da Robinhood durante i clienti’ Processo di verifica del KYC.

Il poster del forum in questione è un membro senior e un venditore prolifico con un’alta reputazione.

Gli hacker affermano di essere pronti a vendere i dati rubati alle parti interessate e non accettano nessuno “Offerte a bassa palla.”

Sostengono che i dati potrebbero essere “Altamente redditizio nelle mani giuste”.

Presumibilmente i dati sui 310 clienti di Robinhood che includono “Ulteriori informazioni personali” non è in vendita al momento presente.

Affari della privacy resi Robinhood consapevole dell’annuncio di vendita e dell’affermazione secondo cui le carte d’identità erano anche esposte.

Un portavoce di Robinhood ha spiegato agli affari della privacy che alcune carte d’identità sono state esposte, che colpiscono meno di 10 persone.

Un portavoce di Robinhood ci ha detto via e -mail: “Come abbiamo divulgato l’8 novembre, abbiamo subito un incidente di sicurezza dei dati e un sottoinsieme di circa 10 clienti aveva informazioni personali più estese e dettagli dell’account. Questi dettagli più ampi dell’account includevano immagini di identificazione per alcune di queste 10 persone. Come altre società di servizi finanziari, raccogliamo e manteniamo le immagini di identificazione per alcuni clienti come parte dei nostri assegni di regolamentazione per i clienti.”

Inizialmente, Robinhood non ha divulgato le informazioni. Perfino le scansioni delle carte d’identità sono state colpite e poi lo hanno affermato vagamente “Dettagli dell’account più estesi” sono stati rivelati per 10 clienti.

Il suddetto conferma indirettamente l’autenticità della vendita del forum Deep Web menzionato. La rispettiva vendita del forum è stata l’unica fonte per l’affermazione secondo cui le carte d’identità erano anche esposte. Quindi ora Robinhood che ammette la violazione della carta d’identità conferma indirettamente l’autenticità del thread di vendita del forum.

Fondatore e CEO Privacy Affairs

Miklos Zoltan è il fondatore e CEO di Privacy Affairs. Miklos ha un’esperienza di lunga data nella sicurezza informatica e sulla privacy dei dati che ha lavorato con team internazionali per più di 10 anni in progetti che coinvolgono test di penetrazione, sicurezza della rete e crittografia.

Miklos ha fondato la privacy Affairs nel 2018 per fornire educazione alla privacy della sicurezza informatica e dei dati al pubblico regolare traducendo argomenti di tecnologia e “geek” in guide e tutorial di facile comprensione.

Miklos Zoltan

• Connettiti con l’autore:

Ciò che è stato rubato nella violazione dei dati di Robinhood (e cosa dovresti fare ora) [aggiornato]

Un hacker ha esposto informazioni personali per milioni di utenti di Robinhood.

Pubblicato il 17 novembre 2021

Potremmo guadagnare una commissione dai collegamenti in questa pagina.

L’app di trading di azioni popolare Robinhood ha recentemente sperimentato una violazione della sicurezza che ha esposto le informazioni personali di milioni di utenti. Mentre la maggior parte degli utenti di Robinhood-e dei loro investimenti-apparentemente sono sicuri, un’indagine di follow-up ha rivelato che sono state rubate più informazioni di quanto si pensasse inizialmente e gli utenti devono prendere provvedimenti per mantenere al sicuro i loro account e i dati personali.

Ciò che è stato rubato nella violazione della sicurezza di Robinhood?

In un post ufficiale del blog, la società afferma che l’attacco ha avuto luogo a novembre. 3, quando un “Terza parte non autorizzata” Ingegneria sociale usata per ottenere l’accesso a una parte dell’app’S Sistema di assistenza clienti. Robin Hood’Il team di sicurezza S ha ottenuto con successo il database compromesso, ma l’hacker solitario ha quindi richiesto un pagamento di estorsione. Robinhood ha riportato l’attacco alle autorità e alla società di sicurezza informatica di terze parti Mandiant invece di rispettare l’hacker’S richieste.

Secondo Robinhood’S Indagine interna, la violazione ha compromesso gli indirizzi e -mail per almeno cinque milioni di account e i nomi completi di altri due milioni di utenti. Dei conti compromessi, almeno 310 avevano anche i loro codici postali e la data delle informazioni sulla nascita e avevano 10 utenti “Estesi dettagli dell’account rivelati,” Sebbene Robinhood non avesse rivelato quali ulteriori informazioni fossero state compromesse.

Giorni dopo, la società ha pubblicato un post sul blog aggiornato a novembre. 16 Avviso degli utenti che sono stati rubati anche oltre 4.400 numeri di telefono. I numeri di telefono non sono stati inclusi in Robinhood’s Divocazione originale di violazione dei dati e la loro presenza nei dati rubati rende questo un hack più grave di quanto inizialmente ipotizzato. Gli hacker possono utilizzare i numeri di telefono per inviare truffe di phishing SMS e file di malware o per acquisire ulteriori dati dell’utente tramite ingegneria sociale per il dirottamento dell’account, gli attacchi di swap SIM e il furto di identità.

Robinhood afferma che non sembra ancora non essere rubati numeri di previdenza sociale, numeri di conto bancario o carta di debito “Non vi è stata alcuna perdita finanziaria per nessun cliente a seguito dell’incidente.”

Tuttavia, esso’È sempre possibile che altri dati sono stati accessibili agli hacker che Robinhood’s l’indagine deve ancora scoprire.

Come mantenere i tuoi account e i dati al sicuro

Robinhood sta contattando il sottoinsieme degli utenti più colpiti dalla violazione con i passaggi per garantire il proprio account, ma per tutti gli altri, la società suggerisce di controllare la pagina del supporto alla sicurezza dell’account per i modi per aumentare la sicurezza dell’account. La maggior parte dei suggerimenti sono misure standard di sicurezza informatica che tutti dovrebbero utilizzare per tutti gli account l’uso, come accendere l’autenticazione a due fattori (2FA) e utilizzare una password di accesso unica e forte, ma ci sono risorse utili specifiche per l’app Robinhood, come i modi per mantenere il tuo account Robinhood durante il viaggio all’estero e come individuare e segnalare l’attività fraudolenta.

Poiché le password e le informazioni finanziarie non sono state interessate, è improbabile che la tua banca o altri conti e le app siano state direttamente compromesse anche se qualcuno ha sollevato il tuo indirizzo email o il nome completo. Tali informazioni sono facili da trovare attraverso altri mezzi.

Comunque’Il possibile hacker potrebbe lanciare truffe di phishing e attacchi di malware basati su e-mail utilizzando tali informazioni, quindi risuscita su come individuare le truffe online e assicurati’proteggere i dispositivi con app anti-malware affidabili .

E ora che sappiamo che sono state rubate diverse migliaia di numeri di telefono, gli utenti dovrebbero essere extra vigili. Aggiorna le informazioni di accesso e abilita 2FA su tutti gli account legati ai tuoi numeri di telefono. Come accennato in precedenza, gli hacker possono utilizzare i numeri di telefono per eseguire un attacco di scambio SIM. Abbiamo una guida sulla prevenzione di SIM swap qui, nonché suggerimenti per individuare e rispondere a loro .

Qui’Spera che questa perdita di Robinhood sia finalmente sotto controllo, ma noi’Assicurati di aggiornarti se altri dati sono confermati rubati.

Questo post è stato originariamente pubblicato il 9 novembre 2021 ed è stato aggiornato il 17 novembre 2021 con nuove informazioni.

Il regolamento di violazione dei dati da $ 20 milioni dell’app Robinhood: che è idoneo per il denaro?

L’app per il trattamento delle scorte manca di “misure di sicurezza quasi universali”, secondo una causa di classe.

Dan Avery Writer

Dan è uno scrittore nella squadra di How-To di CNET. La sua linea è apparsa sul New York Times, Newsweek, NBC News, Architectural Digest e altrove. È un drogato di parole crociate ed è interessato all’intersezione tra le comunità tecnologiche e emarginate.

Competenza Finanza personale, governo e politica, Affari dei consumatori

Settembre. 28, 2022 10:08 a.M. Pt

5 minuti Leggi

Se hai usato l’app di investimento Robinhood, potresti beneficiare di una parte di un accordo di azione di classe da 20 milioni di dollari che risolve le accuse secondo cui la negligenza dell’app di investimento ha portato alla trapelata informazioni personali.

Il sistema di sicurezza informatica di Robinhood “manca di misure di sicurezza semplici e quasi universali utilizzate da altri sistemi online di broker-dealer, come la verifica delle modifiche ai collegamenti del conto bancario”, secondo un reclamo di febbraio 2021.

Se il tuo account Robinhood è stato accessibile da utenti non autorizzati tra Jan. 1, 2020 e 27 aprile 2022, è idoneo a presentare un reclamo, ha detto a CNET, un avvocato per i querelanti.

Circa 40.000 clienti affermano che i loro conti di Robinhood sono caduti in preda agli attacchi informatici, secondo i documenti del tribunale. L’accordo multimilionario ha ricevuto l’approvazione preliminare in agosto.

Il vice consigliere generale di Robinhood Lucas Moskowitz ha dichiarato che la compagnia prende molto sul serio la sicurezza.

“Continuiamo a adottare numerosi passi per salvaguardare gli account, incluso l’utilizzo di algoritmi di hashing, crittografia, autenticazione a due fattori e altre misure di sicurezza dell’account”, ha dichiarato Moskowitz in una dichiarazione condivisa con CNET.

Ecco cosa devi sapere sull’insediamento di Robinhood, incluso chi ha diritto a un assegno e quanti soldi potrebbero ricevere.

Per ulteriori informazioni sugli insediamenti di azione di classe, Scopri se hai diritto a denaro dal pagamento di $ 190 milioni di Capital One, il caso di violazione dei dati da $ 350 milioni di T-Mobile o il pagamento da $ 90 milioni di Facebook di tracciamento dei dati.

Di cosa è accusato Robinhood in questo caso di azione di classe?

Nel febbraio 2021, lo studio legale di San Francisco Erickson, Kramer e Osborne hanno intentato una causa legale contro Robinhood per conto di Siddharth Mehta, Kevin Qian, Michael Furtado e altri clienti di Robinhood che hanno affermato che i loro account sono stati hackerati.

Secondo la mozione per l’insediamento depositato il 1 luglio presso il tribunale distrettuale degli Stati Uniti per il distretto settentrionale della California, Robinhood “ha usato pratiche di sicurezza scadenti e mancava di misure di sicurezza utilizzate da altri sistemi online broker-dealer”, portando a più violazioni dei dati.

Che si qualifica per un pagamento nell’insediamento di Robinhood?

Qualsiasi residente statunitense ha notificato che il loro account di Robinhood era illegalmente accessibile tra Jan. 1, 2020 e 27 aprile 2022, o che ha notificato a Robinhood i loro account sono stati hackerati, è considerato idoneo a presentare un reclamo, Kramer Asid.

L’insediamento non copre, tuttavia, le richieste derivanti esclusivamente da un nov. 3, 2021, violazione dei dati che trapelavano i dettagli personali di oltre 7 milioni di clienti, inclusi nomi, dati di nascita e codici postali. Quell’incidente è oggetto di una causa separata, secondo Kramer.

“Per dirla più semplicemente, questo insediamento si basa su presunti fallimenti della sicurezza informatica di Robinhood che” ha lasciato la porta sbloccata “per gli hacker nel tempo”, ha detto a CNET. “L’evento specifico del novembre 2021 è stato ritagliato.”

Quanto potrebbero ricevere i clienti di Robinhood in compensazione?

Secondo la transazione proposta, Robinhood ha accettato di pagare $ 19.5 milioni di danni e $ 500.000 in commissioni. Clienti con sede negli Stati Uniti i cui account sono stati violati tra Jan. 1, 2020 e 27 aprile 2022, possono presentare richieste per un massimo di $ 260 a persona.

Secondo Barron’s, i pagamenti individuali si rompono come segue:
• Fino a $ 100 per le spese vive risultanti dalla violazione
• Fino a $ 100 in rimborso per la protezione del furto di identità o i servizi di monitoraggio del credito
• Fino a $ 60 per il tempo trascorso a rispondere al problema.

I membri della classe hanno anche diritto a due anni di protezione del furto di identità gratuita e monitoraggio del credito.

Oltre ai pagamenti in contanti e ai servizi di protezione, la soluzione richiede a Robinhood di migliorare le procedure di sicurezza, tra cui:

• Autenticazione supplementare a due fattori
• Spingere gli utenti ad aggiornare le password
• Monitoraggio proattivo delle acquisizioni di account
• Campagne di sensibilizzazione sulla sicurezza informatica
• Supporto vocale in tempo reale per i clienti

Come posso presentare un reclamo nell’insediamento di Robinhood?

La notifica dell’insediamento uscirà ufficialmente a settembre. 13, lo stesso giorno in cui il sito web di insediamento andrà in vita. Secondo Kramer, il sito includerà un semplice modulo online da completare per i potenziali membri della classe, nonché una versione di stampa da inviare per posta.

Quando riceverò un assegno?

L’approvazione preliminare per l’accordo è stata data ad agosto. 23, 2022. Un’audizione per valutare l’approvazione finale è stata programmata per il 16 maggio 2023.

I membri della classe riceverebbero in genere il pagamento dopo ciò, sebbene il processo possa essere rallentato considerevolmente dai ricorsi.

Robinhood’s Rocky Road fino al presente

L’app Robinhood è esplosa in popolarità dal suo debutto nel 2013, gestendo $ 98 miliardi in attività entro la fine del 2021 e riportando 14 milioni di utenti mensili nel giugno 2022. Secondo la società, la maggior parte dei suoi utenti sono millennial.

Molti servizi sono disponibili per nessuna commissione e i conti dei membri sono, in media, significativamente più piccoli dei suoi concorrenti, secondo i dati del broker Chooser.

App

Dimensione dell’account media

Ma la rapida ascesa di Robinhood è arrivata con polemiche e una serie di contenziosi: nel febbraio 2021, la società è stata citata in giudizio dalla famiglia di un commerciante di 20 anni che si è ucciso dopo aver creduto erroneamente di aver accumulato perdite circa $ 730.000 sull’app.

Nello stesso anno, Robinhood ha affrontato diversi semi civili dopo aver bloccato il trading di Gamestop a seguito di una campagna Reddit per acquistare azioni del rivenditore di videogiochi che hanno causato il prezzo delle azioni a Spike.

Nel giugno 2021, l’autorità di regolamentazione del settore finanziario ordinò a Robinhood di pagare oltre 70 milioni di dollari in multe e restituzione per violazione delle normative finanziarie e di fornire ai clienti informazioni false e fuorvianti.

Ci sono stati anche diversi incidenti di sicurezza informatica di alto profilo: nell’ottobre 2020, Bloomberg ha riferito che circa 2.000 conti dei clienti di Robinhood sono stati esposti dagli hacker.

Nell’attacco del novembre 2021, la società ha affermato, un hacker “ha progettato socialmente un dipendente dell’assistenza clienti per telefono e ha ottenuto l’accesso a determinati sistemi di assistenza clienti” al fine di estorcere denaro. Le forze dell’ordine sono state informate del tentativo di estorsione, ha mantenuto la società e la perdita è stata contenuta.

Questo maggio, Robinhood ha accettato $ 9.9 milioni di pagamenti per risolvere una causa separata di azione di classe presentata da utenti che hanno assunto interruzioni del sito nel marzo 2020 hanno impedito loro di negoziare proprio mentre il mercato è precipitato nei primi giorni del pandemicentro.

E ad agosto. 2, il Dipartimento dei servizi finanziari dello Stato di New York ha colpito Robinhood Crypto, l’ala di trading di criptovaluta dell’app di investimento, con una multa di $ 30 milioni per fallimenti “significativi” nel rispettare la protezione dei consumatori statali, la sicurezza informatica e gli statuti del riciclaggio di denaro.

Sempre ad agosto, Robinhood ha licenziato quasi un quarto dei suoi dipendenti a seguito di un forte calo delle attività commerciali sull’app. È stato il secondo round di licenziamenti quest’anno dopo che Robinhood ha tagliato il personale di circa il 9% ad aprile

I due round combinati hanno eliminato più di 1.000 posti di lavoro dall’azienda, secondo quanto riportato dal Wall Street Journal.

“L’anno scorso abbiamo gestito molte delle nostre funzioni operative sostenendo che l’accresciuto impegno al dettaglio che avevamo visto con i mercati delle azioni e delle criptovalute nell’era Covidid avrebbe persistito nel 2022”, ha dichiarato l’amministratore delegato e co-fondatore di Robinhood Vlad Tenev in un post sul blog.

“In questo nuovo ambiente, stiamo operando con più personale che appropriato”, ha aggiunto Tenev. “Come CEO, ho approvato e mi sono assunto la responsabilità della nostra ambiziosa traiettoria del personale – questo è su di me.”