Κλέβει δεδομένα Robinhood?

Περίληψη:

Η Robinhood παρουσίασε πρόσφατα παραβίαση ασφαλείας όπου οι χάκερ πρόσβαση σε προσωπικές πληροφορίες περίπου 7 εκατομμυρίων χρηστών. Η εταιρεία πιστεύει ότι δεν έχουν συμβεί οικονομικές ζημίες και δεν εκτέθηκαν ευαίσθητες πληροφορίες όπως οι αριθμοί κοινωνικής ασφάλισης ή τα στοιχεία τραπεζικού λογαριασμού. Το hack ξεκίνησε μέσω τηλεφωνικής κλήσης προς υποστήριξη πελατών, με τον χάκερ να χρησιμοποιεί τεχνικές κοινωνικής μηχανικής για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε ορισμένα συστήματα. Ο Robinhood ανέφερε το περιστατικό στην επιβολή του νόμου και συνεργάζεται με μια εταιρεία ασφαλείας για να διερευνήσει την παραβίαση.

Βασικά σημεία:

1. Η Robinhood υπέστη παραβίαση ασφαλείας, όπου οι χάκερ είχαν πρόσβαση σε προσωπικές πληροφορίες περίπου 7 εκατομμυρίων χρηστών.
2. Δεν εκτέθηκαν αριθμοί κοινωνικής ασφάλισης, αριθμοί τραπεζικών λογαριασμών ή αριθμοί χρεωστικών καρτών.
3. Οι χάκερ ξεκίνησαν την παραβίαση μέσω τηλεφωνικής κλήσης προς υποστήριξη πελατών, χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής για να αποκτήσουν πρόσβαση σε ορισμένα συστήματα.
4. Οι πληροφορίες που αποκτήθηκαν από τους χάκερ αποτελούνται κυρίως από διευθύνσεις ηλεκτρονικού ταχυδρομείου ή πλήρη ονόματα.
5. Ένας μικρός αριθμός πελατών είχε αποκάλυψη πιο εκτεταμένων στοιχείων λογαριασμού.
6. Η παραβίαση έχει περιοριστεί και δεν έχουν αναφερθεί οικονομικές ζημίες από τους πελάτες.
7. Ο Robinhood ανέφερε το περιστατικό στην επιβολή του νόμου και συνεργάζεται με μια εταιρεία ασφαλείας για να διερευνήσει.
8. Οι χάκερ ζήτησαν πληρωμή εκβιασμού μετά την παραβίαση της παραβίασης.
9. Ο Robinhood έχει πάνω από 22 εκατομμύρια χρήστες, με σχεδόν 19 εκατομμύρια να χρησιμοποιούν ενεργά την πλατφόρμα.
10. Οι μετοχές της Robinhood έπεσαν 3.2% σε διαπραγμάτευση πριν από την αγορά μετά την παραβίαση της ασφάλειας.

Ερωτήσεις και απαντήσεις:

Ε: Τι συνέβη στην παραβίαση της ασφάλειας?
Α: Οι χάκερ απέκτησαν πρόσβαση σε προσωπικές πληροφορίες περίπου 7 εκατομμυρίων χρηστών Robinhood μέσω τηλεφωνικής κλήσης προς υποστήριξη πελατών, χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ορισμένα συστήματα.
Ε: Τι είδους πληροφορίες εκτέθηκαν στην παραβίαση?
Α: Η πλειονότητα των προσβεβλημένων πελατών είχε εκτεθειμένες τις διευθύνσεις ηλεκτρονικού ταχυδρομείου ή τα πλήρη ονόματά τους. Ένας μικρός αριθμός πελατών είχε πιο εκτεταμένα στοιχεία λογαριασμού, συμπεριλαμβανομένου του ονόματός τους, της ημερομηνίας γέννησης και του ταχυδρομικού κώδικα, αποκάλυψε.
Ερ: Οποιαδήποτε οικονομική πληροφορία κλέφθηκαν στην παραβίαση?
Α: Ο Robinhood πιστεύει ότι δεν εκτέθηκαν αριθμοί κοινωνικής ασφάλισης, αριθμοί τραπεζικών λογαριασμών ή αριθμοί χρεωστικών καρτών στην παραβίαση της ασφάλειας.
Ε: Έχει λάβει ο Robinhood οποιεσδήποτε ενέργειες για να μετριάσει τον αντίκτυπο της παραβίασης?
Α: Ο Robinhood έχει αναφέρει την παραβίαση της ασφάλειας στην επιβολή του νόμου και συνεργάζεται με μια εταιρεία ασφαλείας για να διερευνήσει το περιστατικό. Η παραβίαση έχει περιοριστεί και η εταιρεία δεν έχει αναφέρει καμία οικονομική απώλεια για τους πελάτες της.
Ε: Πόσοι χρήστες έχουν ο Robinhood?
Α: Ο Robinhood έχει πάνω από 22 εκατομμύρια χρήστες, με σχεδόν 19 εκατομμύρια να χρησιμοποιούν ενεργά την πλατφόρμα κατά τη διάρκεια του Σεπτεμβρίου.
Ε: Ποιος ήταν ο αντίκτυπος της παραβίασης της ασφάλειας στο απόθεμα του Robinhood?
Α: Μετά την παραβίαση της ασφάλειας, οι μετοχές της Robinhood έπεσαν 3.2% σε διαπραγμάτευση πριν την αγορά.
Ε: Οι χάκερ ζήτησαν οποιαδήποτε πληρωμή μετά την παραβίαση?
Α: Ναι, το μη εξουσιοδοτημένο κόμμα απαίτησε μια πληρωμή εκβιασμού από το robinhood μετά την παραβίαση της παραβίασης. Η εταιρεία έχει αναφέρει αυτό στην επιβολή του νόμου.
Ε: Ήταν προσωπικές πληροφορίες όλων των χρηστών Robinhood που εκτέθηκαν στην παραβίαση?
Α: Όχι, η πλειοψηφία των προσβεβλημένων χρηστών είχε εκτεθειμένες τις διευθύνσεις ηλεκτρονικού ταχυδρομείου ή τα πλήρη ονόματά τους. Μόνο ένα μικρό υποσύνολο των πελατών είχε πιο εκτεταμένα στοιχεία λογαριασμού που αποκαλύφθηκαν.
Ε: Ποιες ενέργειες έχει αναληφθεί ο Robinhood για την αντιμετώπιση της παραβίασης?
Α: Ο Robinhood περιείχε την παραβίαση και κάνει τις κατάλληλες γνωστοποιήσεις σε άτομα που έχουν προσβληθεί. Έχουν αναφέρει το περιστατικό στην επιβολή του νόμου και διεξάγουν έρευνα με τη βοήθεια μιας εταιρείας ασφαλείας.
Ε: Υπάρχουν οικονομικές ζημίες που αναφέρονται από τους πελάτες ως αποτέλεσμα της παραβίασης?
Α: Ο Robinhood δήλωσε ότι δεν υπήρξαν οικονομικές απώλειες στους πελάτες λόγω της παραβίασης της ασφάλειας.
Ε: Πώς κέρδισαν οι χάκερ πρόσβαση στα συστήματα του Robinhood?
Α: Οι χάκερ ξεκίνησαν την παραβίαση κάνοντας τηλεφωνική κλήση στην υποστήριξη πελατών και χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής για να πείσουν έναν υπάλληλο να παρέχει πρόσβαση σε ορισμένα συστήματα υποστήριξης πελατών.
Ε: Μπορούν οι χρήστες Robinhood να εξασφαλίσουν τους λογαριασμούς τους μετά την παραβίαση?
Α: Ο Robinhood έχει παράσχει πληροφορίες σχετικά με τον τρόπο διατήρησης ασφαλών λογαριασμών στο κέντρο βοήθειας τους. Συμβουλεύουν να παραμένουν σε επαγρύπνηση και να μην κάνουν κλικ σε οποιονδήποτε σύνδεσμο στις ειδοποιήσεις ασφαλείας.
Ε: Η Robinhood συνεργάζεται με την επιβολή του νόμου στην έρευνα?
Α: Ναι, ο Robinhood έχει ενημερώσει αμέσως την επιβολή του νόμου σχετικά με την παραβίαση της ασφάλειας και συνεργάζεται πλήρως στην έρευνα.
Ε: Υπάρχουν χρηματικές απώλειες για robinhood ως αποτέλεσμα της παραβίασης?
Α: Ο Robinhood δεν έχει αναφέρει καμία οικονομική ζημία ως αποτέλεσμα της παραβίασης της ασφάλειας. Έχουν δηλώσει ότι δεν επηρεάστηκαν τα κεφάλαια πελατών.
Ε: Είναι αυτό το πρώτο περιστατικό ασφαλείας για robinhood?
Α: Ενώ δεν αναφέρεται στο παρεχόμενο κείμενο, αξίζει να σημειωθεί ότι ο Robinhood έχει αντιμετωπίσει προηγουμένως κριτική για τα τρωτά σημεία της ασφάλειας και τις διακοπές του συστήματος που επηρέασαν την ικανότητα των χρηστών να εμπορεύονται.

Κλέβει δεδομένα Robinhood

Η διαπραγμάτευση κινητών αξιών προσφέρεται σε πελάτες αυτο-κατευθυνόμενου από την Robinhood Financial. Η Robinhood Financial είναι μέλος της Ρυθμιστικής Αρχής Χρηματοπιστωτικής Βιομηχανίας (FINRA).

Κλέβει δεδομένα Robinhood?

Ο Robinhood δήλωσε τη Δευτέρα ότι η δημοφιλής εφαρμογή συναλλαγών υπέστη παραβίαση ασφαλείας την περασμένη εβδομάδα, όπου οι χάκερ είχαν πρόσβαση σε ορισμένες προσωπικές πληροφορίες περίπου 7 εκατομμυρίων χρηστών ζήτησαν μια πληρωμή λύτρας. Η ηλεκτρονική πλατφόρμα συναλλαγών δήλωσε ότι δεν πιστεύει ότι δεν εκτέθηκαν αριθμοί κοινωνικής ασφάλισης, αριθμοί τραπεζικών λογαριασμών ή αριθμοί χρεωστικών καρτών και ότι οι πελάτες δεν έχουν δει οικονομικές απώλειες λόγω της εισβολής. Η εταιρεία στο Twitter δήλωσε ότι η “επίθεση έχει περιοριστεί.«

Πρόσφατα βιώσαμε ένα περιστατικό ασφάλειας δεδομένων στο οποίο ένας μη εξουσιοδοτημένος τρίτος έλαβε πρόσβαση σε περιορισμένο ποσό προσωπικών πληροφοριών για ένα μέρος των πελατών μας. Με βάση την έρευνά μας, η επίθεση έχει περιοριστεί. Περισσότερα εδώ: https: // t.CO/KVZMJ0XX23 – Robinhood Comms (@RobinhoodComms) 8 Νοεμβρίου 2021

Για τη συντριπτική πλειοψηφία των προσβεβλημένων πελατών, οι μόνες πληροφορίες που ελήφθησαν ήταν μια διεύθυνση ηλεκτρονικού ταχυδρομείου ή ένα πλήρες όνομα. Για 310 άτομα, οι πληροφορίες που ελήφθησαν περιελάμβαναν το όνομά τους, την ημερομηνία γέννησής τους και τον ταχυδρομικό κώδικα. Από αυτούς, 10 πελάτες είχαν “πιο εκτεταμένα στοιχεία λογαριασμού αποκάλυψαν”, δήλωσε ο Robinhood σε δήλωση.

Το hack ξεκίνησε με τηλεφωνική κλήση προς υποστήριξη πελατών, σύμφωνα με τη δήλωση. Ο χάκερ βασίστηκε στην κοινωνική μηχανική για να πείσει έναν υπάλληλο να παράσχει “πρόσβαση σε ορισμένα συστήματα υποστήριξης πελατών”, δήλωσε ο Robinhood. Η εταιρεία πρόσθεσε ότι βρίσκεται στη διαδικασία “για τις κατάλληλες γνωστοποιήσεις σε πληγέντες.”Ο Robinhood είπε ότι αφού περιείχε την εισβολή”, το μη εξουσιοδοτημένο κόμμα απαίτησε μια πληρωμή εκβιασμού.”Η εταιρεία δήλωσε ότι ενημέρωσε την επιβολή του νόμου και διερευνά το περιστατικό με τη βοήθεια της εταιρείας ασφαλείας Mandiant.

Περισσότεροι από 22 εκατομμύρια χρήστες έχουν χρηματοδοτήσει λογαριασμούς στο Robinhood, με σχεδόν 19 εκατομμύρια να χρησιμοποιούν ενεργά τη δική τους κατά τη διάρκεια του Σεπτεμβρίου. Οι μετοχές Robinhood μειώθηκαν 3.2% σε διαπραγμάτευση πριν την αγορά.

Νέα ειδήσεις

Τα “βίαια” περιστατικά αυξάνονται στα καταστήματα Target, λέει ο Διευθύνων Σύμβουλος

Ο Elon Musk λέει ότι η εργασία από το σπίτι είναι “ηθικά λάθος”

Οι περισσότεροι χρήστες του Facebook μπορούν τώρα να διεκδικήσουν χρήματα διακανονισμού. Εδώ είναι πώς.

Πώς το ανώτατο όριο του χρέους θα μπορούσε να επηρεάσει τα χρήματά σας

Η Elizabeth Holmes πρέπει να ξεκινήσει τη φυλακή σε δύο εβδομάδες, οι δικαστικοί κανόνες

Δημοσιεύθηκε για πρώτη φορά στις 9 Νοεμβρίου 2021 / 9:05 π.μ © 2021 CBS Interactive Inc. Όλα τα δικαιώματα διατηρούνται. Αυτό το υλικό δεν μπορεί να δημοσιευθεί, να μεταδοθεί, να ξαναγραφεί ή να αναδιανεμηθεί. Το Associated Press συνέβαλε σε αυτήν την αναφορά.

Η Robinhood ανακοινώνει το περιστατικό ασφάλειας δεδομένων (ενημέρωση)

Ενημέρωση στις 16 Νοεμβρίου 2021 στις 9:55 π.μ. PT: Εμείς’Παρέχοντας την ακόλουθη ενημέρωση για να ενημερώσετε τους πελάτες μας και άλλα μέλη της κοινότητας Robinhood για το περιστατικό ασφάλειας δεδομένων.

Προηγουμένως αποκαλύψαμε ότι, με βάση την έρευνά μας, το μη εξουσιοδοτημένο κόμμα έλαβε έναν κατάλογο διευθύνσεων ηλεκτρονικού ταχυδρομείου για περίπου πέντε εκατομμύρια ανθρώπους, καθώς και πλήρη ονόματα για διαφορετική ομάδα περίπου δύο εκατομμυρίων ανθρώπων. Εμείς’Διαπίστωσε ότι αρκετές χιλιάδες καταχωρήσεις στη λίστα περιέχουν αριθμούς τηλεφώνου και ο κατάλογος περιέχει επίσης άλλες καταχωρίσεις κειμένου που εμείς’συνεχίζει να αναλύει. Συνεχίζουμε να πιστεύουμε ότι ο κατάλογος δεν περιέχει αριθμούς κοινωνικής ασφάλισης, αριθμούς τραπεζικών λογαριασμών ή αριθμούς χρεωστικών καρτών και ότι δεν υπήρξαν οικονομικές απώλειες σε οποιονδήποτε πελάτη ως αποτέλεσμα του περιστατικού. Εμείς’Θα συνεχίσω να πραγματοποιεί τις κατάλληλες γνωστοποιήσεις σε πληγέντες ανθρώπους.

8 Νοεμβρίου 2021

Αργά το βράδυ της 3ης Νοεμβρίου, βιώσαμε ένα περιστατικό ασφάλειας δεδομένων. Ένας μη εξουσιοδοτημένος τρίτος έλαβε πρόσβαση σε περιορισμένο ποσό προσωπικών πληροφοριών για ένα μέρος των πελατών μας. Με βάση την έρευνά μας, η επίθεση έχει περιοριστεί και πιστεύουμε ότι δεν εκτέθηκαν αριθμοί κοινωνικής ασφάλισης, αριθμοί τραπεζικών λογαριασμών ή αριθμοί χρεωστικών καρτών και ότι δεν υπήρξαν οικονομικές απώλειες σε οποιονδήποτε πελάτη ως αποτέλεσμα του περιστατικού.

Το μη εξουσιοδοτημένο κόμμα επεξεργάστηκε κοινωνικά έναν υπάλληλο υποστήριξης πελατών μέσω τηλεφώνου και έλαβε πρόσβαση σε ορισμένα συστήματα υποστήριξης πελατών. Αυτή τη στιγμή, καταλαβαίνουμε ότι το μη εξουσιοδοτημένο κόμμα έλαβε έναν κατάλογο διευθύνσεων ηλεκτρονικού ταχυδρομείου για περίπου πέντε εκατομμύρια ανθρώπους και πλήρη ονόματα για διαφορετική ομάδα περίπου δύο εκατομμυρίων ανθρώπων. Πιστεύουμε επίσης ότι για έναν πιο περιορισμένο αριθμό ατόμων – εκτέθηκε περίπου 310 συνολικά προσωπικά στοιχεία, συμπεριλαμβανομένου του ονόματος, της ημερομηνίας γέννησης και του ταχυδρομικού κώδικα, με ένα υποσύνολο περίπου 10 πελατών που έχουν πιο εκτεταμένες λεπτομέρειες λογαριασμού που αποκαλύφθηκαν. Βρισκόμαστε στη διαδικασία πραγματοποίησης των κατάλληλων γνωστοποιήσεων για τους πληγέντες.

Αφού περιορίσαμε τη διείσδυση, το μη εξουσιοδοτημένο κόμμα απαίτησε μια πληρωμή εκβιασμού. Ενημερώσαμε αμέσως την επιβολή του νόμου και συνεχίζουμε να διερευνούμε το περιστατικό με τη βοήθεια του Mandiant, μιας κορυφαίης εξωτερικής εταιρείας ασφαλείας.

“Ως πρώτη εταιρεία ασφαλείας, οφείλουμε στους πελάτες μας να είναι διαφανείς και να ενεργούμε με ακεραιότητα,” Είπε ο Διευθυντής Ασφαλείας του Robinhood Caleb Sima. “Μετά από μια επιμελή ανασκόπηση, η τοποθέτηση ολόκληρης της κοινότητας Robinhood με ειδοποίηση για αυτό το περιστατικό τώρα είναι το σωστό πράγμα.”

Εάν είστε πελάτης που ψάχνει για πληροφορίες σχετικά με τον τρόπο διατήρησης του λογαριασμού σας, επισκεφθείτε το Κέντρο Βοήθειας> Ο λογαριασμός μου & σύνδεση> Ασφάλεια λογαριασμού. Σε περίπτωση αμφιβολίας, συνδεθείτε για να δείτε μηνύματα από το robinhood -we’Δεν περιλαμβάνει ποτέ έναν σύνδεσμο για πρόσβαση στον λογαριασμό σας σε ειδοποίηση ασφαλείας.

Προειδοποιητική σημείωση σχετικά με τις δηλώσεις μελλοντικής εκπλήρωσης

Αυτή η ανάρτηση στο blog περιέχει δηλώσεις μελλοντικής εκπλήρωσης σχετικά με το Robinhood Markets, Inc. και τις ενοποιημένες θυγατρικές της (“εμείς,” “Ρομπέν των Δασών,” ή ο “Εταιρία”) Συμπεριλαμβανομένων των προσπαθειών μας για τη διερεύνηση και την αποκατάσταση του περιστατικού ασφάλειας δεδομένων και τις προσπάθειές μας να εντοπίσουμε και να παρέχουμε τις κατάλληλες γνωστοποιήσεις σε πελάτες που πληγούν, μεταξύ άλλων. Οι μελλοντικές μας δηλώσεις υπόκεινται σε διάφορους γνωστούς και άγνωστους κινδύνους, αβεβαιότητες, υποθέσεις και άλλους παράγοντες που μπορεί να προκαλέσουν τα πραγματικά μελλοντικά αποτελέσματα, τις επιδόσεις ή τα επιτεύγματα να διαφέρουν ουσιαστικά από τα μελλοντικά αποτελέσματα που εκφράζονται ή υπονοούνται σε αυτό το blog post. Παράγοντες που συμβάλλουν στην αβέβαιη φύση των μελλοντικών μας δηλώσεων περιλαμβάνουν, μεταξύ άλλων, τη συνεχιζόμενη διερεύνηση του περιστατικού. την ευπάθεια μας σε πρόσθετα περιστατικά ασφάλειας δεδομένων. δυσμενείς νομικές, φήμη και οικονομικές επιπτώσεις στην εταιρεία που προκύπτει από το περιστατικό ή τα πρόσθετα περιστατικά ασφάλειας δεδομένων · και πιθανές επιχειρησιακές διαταραχές ως αποτέλεσμα του περιστατικού. Επειδή ορισμένοι από αυτούς τους κινδύνους και τις αβεβαιότητες δεν μπορούν να προβλεφθούν ή να ποσοτικοποιηθούν και ορισμένοι είναι πέρα ​​από τον έλεγχό μας, δεν πρέπει να βασίζεστε στις δηλώσεις μας για το μέλλον ως προβλέψεις για μελλοντικά γεγονότα. Περισσότερες πληροφορίες σχετικά με τους πιθανούς κινδύνους και τις αβεβαιότητες που θα μπορούσαν να επηρεάσουν την επιχείρηση και τα οικονομικά μας αποτελέσματα περιλαμβάνονται στο Μέρος ΙΙ, το σημείο 1Α της τριμηνιαίας έκθεσής μας σχετικά με το Έντυπο 10-Q για το τρίμηνο που έληξε στις 30 Σεπτεμβρίου 2021 καθώς και τις άλλες καταθέσεις μας με την Επιτροπή Κεφαλαιαγοράς (Επιτροπή Κεφαλαιαγοράς (“Δευτερόλεπτο”), που είναι διαθέσιμα στην SEC’s Ιστοσελίδα στη διεύθυνση www.δευτερόλεπτο.κυβερνήτης . Εκτός αν αναφέρεται διαφορετικά, όλες οι δηλώσεις μελλοντικής εκπλήρωσης γίνονται από την ημερομηνία αυτής της ανάρτησης ιστολογίου και βασίζονται σε πληροφορίες και εκτιμήσεις που διατίθενται σε εμάς αυτή τη στιγμή. Εκτός από τις απαιτείται από το νόμο, ο Robinhood δεν αναλαμβάνει καμία υποχρέωση να ενημερώνει οποιαδήποτε από τις δηλώσεις σε αυτήν την ανάρτηση ιστολογίου, είτε ως αποτέλεσμα οποιωνδήποτε νέων πληροφοριών, μελλοντικών γεγονότων, αλλαγμένων περιστάσεων ή άλλως. Θα πρέπει να διαβάσετε αυτήν την ανάρτηση ιστολογίου με την κατανόηση ότι τα πραγματικά μελλοντικά αποτελέσματα, οι επιδόσεις, τα γεγονότα και οι περιστάσεις μπορεί να είναι ουσιαστικά διαφορετικές από αυτό που περιμένουμε.

Η Robinhood Financial LLC και η Robinhood Crypto, LLC είναι εξ ολοκλήρου θυγατρικές της Robinhood Markets, Inc.

Η διαπραγμάτευση κινητών αξιών προσφέρεται σε πελάτες αυτο-κατευθυνόμενου από την Robinhood Financial. Η Robinhood Financial είναι μέλος της Ρυθμιστικής Αρχής Χρηματοπιστωτικής Βιομηχανίας (FINRA).

Η Robinhood Financial LLC είναι μέλος της SIPC, το οποίο προστατεύει τους πελάτες των μελών της αξίας μέχρι 500.000 δολάρια (συμπεριλαμβανομένων 250.000 δολαρίων για αξιώσεις για μετρητά). Επεξηγηματικό φυλλάδιο διαθέσιμο κατόπιν αιτήματος ή στο www.γέφυρας.org.

Η διαπραγμάτευση κρυπτογράφησης προσφέρεται μέσω λογαριασμού με το Robinhood Crypto. Το Robinhood Crypto δεν είναι μέλος της FINRA ή του SIPC. Οι κρυπτοσυχνότητες δεν είναι αποθέματα και οι επενδύσεις κρυπτογράφησης σας δεν προστατεύονται ούτε από το FDIC ή το SIPC.

Η διαπραγμάτευση των μετοχών, των ETF και των επιλογών χωρίς προμήθεια αναφέρεται σε προμήθειες $ 0 για οικονομικές αυτοκόλλητες μεμονωμένες λογαριασμούς μετρητών ή μεσιτών περιθωρίων που εμπορεύονται u.μικρό. Καταχωρούμενες τίτλοι μέσω κινητών συσκευών ή ιστού. Μπορούν να εφαρμοστούν τα σχετικά τέλη SEC & FINRA. Δείτε το πρόγραμμα αμοιβών.

Η Robinhood Financial είναι σήμερα εγγεγραμμένη στις ακόλουθες δικαιοδοσίες. Αυτό δεν είναι προσφορά, πρόσκληση μιας προσφοράς ή συμβουλές για αγορά ή πώληση τίτλων ή ανοίξτε λογαριασμό μεσιτείας σε οποιαδήποτε δικαιοδοσία όπου η Robinhood Financial δεν έχει καταχωρηθεί. Πρόσθετες πληροφορίες σχετικά με τον μεσίτη σας μπορούν να βρεθούν κάνοντας κλικ εδώ.

Η διαπραγμάτευση περιθωρίου περιλαμβάνει τέλη τόκων και κινδύνους, συμπεριλαμβανομένης της δυνατότητας να χάσουν περισσότερα από οποιαδήποτε ποσά που έχουν κατατεθεί ή την ανάγκη να κατατεθούν πρόσθετες εξασφαλίσεις σε μια πτώση της αγοράς. Πριν από τη χρήση του περιθωρίου, οι πελάτες πρέπει να καθορίσουν εάν αυτός ο τύπος στρατηγικής διαπραγμάτευσης είναι κατάλληλος γι ‘αυτούς, δεδομένης της συγκεκριμένης επενδυτικής τους στόχου, της εμπειρίας, της ανοχής κινδύνου και της οικονομικής κατάστασης. Για περισσότερες πληροφορίες, ανατρέξτε στο Robinhood Financial’Δήλωση αποκάλυψης περιθωρίου, συμφωνία περιθωρίου και πληροφορίες επενδυτών FINRA. Αυτές οι γνωστοποιήσεις περιέχουν πληροφορίες σχετικά με το Robinhood Financial’Οι πολιτικές δανεισμού, οι χρεώσεις τόκων και οι κίνδυνοι που συνδέονται με τους λογαριασμούς περιθωρίων.

Οι επενδυτές θα πρέπει να εξετάσουν προσεκτικά τους επενδυτικούς στόχους και το μοναδικό προφίλ κινδύνου των χρηματιστηριακών συναλλαγματικών κεφαλαίων (ETF) πριν από την επένδυση. Τα ETF υπόκεινται σε κινδύνους παρόμοιους με αυτούς άλλων διαφοροποιημένων χαρτοφυλακίων. Τα μόχλευση και τα αντίστροφα ETF ενδέχεται να μην είναι κατάλληλα για όλους τους επενδυτές και ενδέχεται να αυξήσουν την έκθεση σε μεταβλητότητα μέσω της χρήσης μόχλευσης, σύντομων πωλήσεων τίτλων, παραγώγων και άλλων πολύπλοκων επενδυτικών στρατηγικών.

Παρόλο που τα ETF έχουν σχεδιαστεί για να παρέχουν επενδυτικά αποτελέσματα που αντιστοιχούν γενικά στην απόδοση των αντίστοιχων υποκείμενων δεικτών τους, ενδέχεται να μην είναι σε θέση να αναπαράγουν ακριβώς την απόδοση των δεικτών λόγω δαπανών και άλλων παραγόντων. Ένα ενημερωτικό δελτίο περιέχει αυτό και άλλες πληροφορίες για το ΕΙΕΕ και πρέπει να διαβάζονται προσεκτικά πριν επενδύσετε. Οι πελάτες θα πρέπει να λαμβάνουν ενημερωτικά δελτία από εκδότες ή/και τους τρίτους πράκτορες που διανέμουν και κάνουν τα ενημερωτικά δελτία διαθέσιμα για αναθεώρηση. Τα ETF απαιτούνται για τη διανομή κερδών χαρτοφυλακίου στους μετόχους στο τέλος του έτους. Αυτά τα κέρδη μπορούν να δημιουργηθούν από την εξισορρόπηση του χαρτοφυλακίου ή την ανάγκη για την κάλυψη των απαιτήσεων διαφοροποίησης. Το ETF Trading θα δημιουργήσει επίσης φορολογικές συνέπειες. Πρόσθετες ρυθμιστικές οδηγίες σχετικά με τα προϊόντα που διαπραγματεύονται ανταλλαγές μπορούν να βρεθούν κάνοντας κλικ εδώ.

Οι συναλλαγές επιλογών ενδέχεται να περιλαμβάνουν υψηλό βαθμό κινδύνου. Για να μάθετε περισσότερα σχετικά με τους κινδύνους που σχετίζονται με τις συναλλαγές επιλογών, αναθεωρήστε το έγγραφο αποκάλυψης επιλογών με τίτλο Χαρακτηριστικά και κινδύνους τυποποιημένων επιλογών, διαθέσιμες εδώ ή μέσω https: // www.θεό.com/about/δημοσιεύσεις/κίνδυνοι χαρακτήρων.jsp.

Οι επενδυτές θα πρέπει να γνωρίζουν ότι η ανταπόκριση του συστήματος, η τιμή εκτέλεσης, η ταχύτητα, η ρευστότητα, τα δεδομένα της αγοράς και οι χρόνοι πρόσβασης λογαριασμού επηρεάζονται από πολλούς παράγοντες, συμπεριλαμβανομένης της μεταβλητότητας της αγοράς, του μεγέθους και του τύπου της τάξης, των συνθηκών της αγοράς, της απόδοσης του συστήματος και άλλων παραγόντων.

Όλες οι επενδύσεις περιλαμβάνουν τον κίνδυνο και την προηγούμενη απόδοση μιας ασφάλειας ή το χρηματοπιστωτικό προϊόν δεν εγγυάται μελλοντικά αποτελέσματα ή αποδόσεις. Υπάρχει πάντα η δυνατότητα απώλειας χρημάτων όταν επενδύετε σε τίτλους ή άλλα οικονομικά προϊόντα. Οι επενδυτές θα πρέπει να εξετάσουν προσεκτικά τους επενδυτικούς στόχους τους και τους κινδύνους πριν επενδύσουν.

Η διαπραγμάτευση σε κρυπτοσυχνότητες προέρχεται με σημαντικούς κινδύνους, συμπεριλαμβανομένων των πτητικών μεταβολών της αγοράς ή των ατυχημάτων των φλας, της χειραγώγησης της αγοράς και των κινδύνων για την ασφάλεια στον κυβερνοχώρο. Επιπλέον, οι αγορές και οι ανταλλαγές κρυπτογράφησης δεν ρυθμίζονται με τους ίδιους ελέγχους ή την προστασία των πελατών που είναι διαθέσιμες σε μετοχές, επιλογή, μελλοντικό συμβόλαια ή επενδύσεις συναλλάγματος. Αρκετές ομοσπονδιακές υπηρεσίες έχουν επίσης δημοσιεύσει συμβουλευτικά έγγραφα που αφορούν τους κινδύνους του εικονικού νομίσματος. Για περισσότερες πληροφορίες, ανατρέξτε στην αποκάλυψη κινδύνου Robinhood Crypto, το CFPB’συμβουλευτική καταναλωτών, το CFTC’S Advisory Customer, η SEC’S Investor Alert και FINRA’Ειδοποίηση επενδυτή.

Ελέγξτε το υπόβαθρο της Robinhood Financial LLC και της Robinhood Securities, LLC στο FINRA’brokercheck.

© 2022 Robinhood. Ολα τα δικαιώματα διατηρούνται.

Robinhood Data Breach: Οι χάκερ πωλούν κλεμμένα δεδομένα εκατομμυρίων σε βαθύ φόρουμ Web

Οι χάκερ κατηγορούν τον Robinhood να ψέματα και για να παραλείψουν σκόπιμα ότι τα δεδομένα ταυτότητας εκτέθηκαν.

Ένας εκπρόσωπος της Robinhood επιβεβαίωσε στις υποθέσεις απορρήτου ότι ορισμένες εικόνες αναγνώρισης εκτέθηκαν, αλλά πρόσθεσε ότι αυτό συνέβη σε λιγότερο από 10 περιπτώσεις.

• Ο Robinhood αποκάλυψε τη Δευτέρα ότι υπέστη παραβίαση δεδομένων στις αρχές Νοεμβρίου.
• Οι χάκερ έκλεψαν δεδομένα από πάνω από 7 εκατομμύρια πελάτες.
• Οι ισχυρισμοί robinhood έχουν κλείσει μόνο περιορισμένα δεδομένα.
• Οι χάκερ ήδη πωλούν και διαπραγματεύονται τα κλεμμένα δεδομένα σε βαθιά φόρουμ ιστού.
• Οι χάκερ ισχυρίζονται ότι οι robinhood ψέματα και τα δελτία ταυτότητας επίσης κλέφθηκαν και κατεβάστηκαν.
• Ένας εκπρόσωπος της Robinhood επιβεβαίωσε στις υποθέσεις απορρήτου ότι οι ταυτότητες εκτέθηκαν αλλά σε λιγότερο από 10 περιπτώσεις

Τη Δευτέρα, ο Robinhood ανακοίνωσε σε μια θέση στο blog που το βράδυ της 3ης Νοεμβρίου γνώρισε σοβαρή παραβίαση ασφαλείας. Ένας μη εξουσιοδοτημένος τρίτος κατάφερε να αποκτήσει πρόσβαση στην πλατφόρμα συναλλαγών’S Συστήματα υποστήριξης πελατών.

Η δημοσίευση στο blog εξηγεί ότι το μη εξουσιοδοτημένο κόμμα κατάφερε να αποκτήσει έναν κατάλογο διευθύνσεων ηλεκτρονικού ταχυδρομείου περίπου 5 εκατομμυρίων ανθρώπων και τα πλήρη ονόματα μιας διαφορετικής ομάδας περίπου 2 εκατομμυρίων περισσότερων ατόμων.

Στη δημοσίευση στο blog, ο Robinhood σχολίασε τα εξής:

“Αυτή τη στιγμή, καταλαβαίνουμε ότι το μη εξουσιοδοτημένο κόμμα έλαβε έναν κατάλογο διευθύνσεων ηλεκτρονικού ταχυδρομείου για περίπου πέντε εκατομμύρια ανθρώπους και πλήρη ονόματα για μια διαφορετική ομάδα περίπου δύο εκατομμυρίων ανθρώπων.”

Επιπλέον, σε περίπτωση περίπου 310 ατόμων, εκτέθηκαν πρόσθετες προσωπικές πληροφορίες και λεπτομέρειες, συμπεριλαμβανομένων ονομάτων, ημερομηνιών γέννησης και ταχυδρομικών κώδικα.

Ο Robinhood εξήγησε ότι οι χάκερ προσπάθησαν να εξαπορίσουν την εταιρεία, αλλά η επιβολή του νόμου ειδοποιήθηκε αντίθετα και ότι συνεχίζεται μια έρευνα σε εξέλιξη.

Η αποστολή μας

Πιστεύουμε ότι τα θέματα ασφάλειας σε απευθείας σύνδεση ασφαλείας και η αποστολή μας να το καταστήσουμε ασφαλέστερο μέρος.

Οι χάκερ διεκδικούν ταυτότητες ταυτότητας επίσης κατεβάστηκαν

Σήμερα, οι υποτιθέμενοι χάκερ έχουν απαντήσει στον Robinhood’S Post Blog σε ένα δημοφιλές φόρουμ Hacker Dark Web και κατηγόρησε την εταιρεία ότι ξαπλώνει και υποβαθμίζει τη σοβαρότητα της παραβίασης.

Οι υποτιθέμενοι χάκερ ισχυρίζονται ότι τα δελτία ταυτότητας λήφθηκαν επίσης από το Sendsafely, ένα σύστημα μεταφοράς αρχείων που χρησιμοποιείται από το Robinhood κατά τη διάρκεια των πελατών’ Διαδικασία επαλήθευσης KYC.

Η εν λόγω αφίσα φόρουμ είναι ανώτερο μέλος και παραγωγικός πωλητής με μεγάλη φήμη.

Οι χάκερ ισχυρίζονται ότι είναι έτοιμοι να πουλήσουν τα κλεμμένα δεδομένα σε ενδιαφερόμενα μέρη και δεν δέχονται κανένα “προσφορές χαμηλής μπάλας.”

Ισχυρίζονται ότι τα δεδομένα θα μπορούσαν να είναι “εξαιρετικά κερδοφόρα στα σωστά χέρια”.

Φέρεται ότι τα δεδομένα για τους πελάτες 310 robinhood που περιλαμβάνουν “πρόσθετα προσωπικά στοιχεία” δεν πωλείται προς το παρόν.

Οι υποθέσεις απορρήτου έκαναν επίγνωση της ανακοίνωσης πώλησης και του ισχυρισμού ότι οι δελτίο ταυτότητας εκτέθηκαν επίσης.

Ένας εκπρόσωπος της Robinhood εξήγησε στις υποθέσεις απορρήτου ότι ορισμένες δελτίο ταυτότητας εκτέθηκαν, επηρεάζοντας λιγότερο από 10 άτομα.

Ένας εκπρόσωπος της Robinhood μας είπε μέσω ηλεκτρονικού ταχυδρομείου: “Όπως αποκαλύψαμε στις 8 Νοεμβρίου, βιώσαμε ένα περιστατικό ασφάλειας δεδομένων και ένα υποσύνολο περίπου 10 πελατών είχε πιο εκτεταμένες προσωπικές πληροφορίες και στοιχεία λογαριασμού. Αυτά τα πιο εκτεταμένα στοιχεία λογαριασμού περιελάμβαναν εικόνες αναγνώρισης για μερικά από αυτά τα 10 άτομα. Όπως και άλλες εταιρείες χρηματοπιστωτικών υπηρεσιών, συλλέγουμε και διατηρούμε εικόνες αναγνώρισης για ορισμένους πελάτες ως μέρος των επαναλαμβανόμενων ρυθμιστικών μας γνωρίζουμε τους ελέγχους των πελατών σας.”

Αρχικά, ο Robinhood δεν αποκάλυψε τις πληροφορίες. Ακόμη και οι ανιχνεύσεις ταυτότητας επηρεάστηκαν και στη συνέχεια μόνο αόριστα το δηλωμένο “πιο εκτεταμένα στοιχεία λογαριασμού” αποκαλύφθηκαν για 10 πελάτες.

Τα παραπάνω επιβεβαιώνουν έμμεσα την αυθεντικότητα της προαναφερθείσας πώλησης του Φόρουμ Deep Web. Η αντίστοιχη πώληση φόρουμ ήταν η μόνη πηγή για την αξίωση ότι οι ταυτότητες εκτέθηκαν επίσης. Τώρα λοιπόν ο Robinhood παραδέχτηκε την παραβίαση της ταυτότητας επιβεβαιώνει την αυθεντικότητα του νήματος πώλησης φόρουμ έμμεσα.

Υποθέσεις απορρήτου ιδρυτή & CEO

Ο Miklos Zoltan είναι ο ιδρυτής και διευθύνων σύμβουλος των υποθέσεων απορρήτου. Ο Miklos έχει μακροχρόνια εμπειρία στην ασφάλεια στον κυβερνοχώρο και στην ιδιωτική ζωή των δεδομένων που συνεργάστηκαν με διεθνείς ομάδες για περισσότερα από 10 χρόνια σε έργα που αφορούν δοκιμές διείσδυσης, ασφάλεια δικτύου και κρυπτογραφία.

Ο Miklos ίδρυσε τις υποθέσεις απορρήτου το 2018 για να παρέχει την εκπαίδευση στον κυβερνοχώρο και τα δεδομένα για την ιδιωτική ζωή σε τακτικά ακροατήρια, μεταφράζοντας θέματα τεχνολογίας και “geeky” σε εύχρηστους οδηγούς και σεμινάρια.

Μίκλο Ζολτίν

• Συνδεθείτε με τον συγγραφέα:

Τι κλέφθηκε στην παραβίαση δεδομένων Robinhood (και τι πρέπει να κάνετε τώρα) [Ενημερώθηκε]

Ένας χάκερ εκτεθειμένος προσωπικά στοιχεία για εκατομμύρια χρήστες robinhood.

Δημοσιεύθηκε στις 17 Νοεμβρίου 2021

Μπορούμε να κερδίσουμε μια προμήθεια από συνδέσμους σε αυτήν τη σελίδα.

Η δημοφιλής εφαρμογή συναλλαγών μετοχών Robinhood παρουσίασε πρόσφατα παραβίαση ασφαλείας που εξέθεσε τις προσωπικές πληροφορίες εκατομμυρίων χρηστών. Ενώ οι περισσότεροι χρήστες robinhood-και οι επενδύσεις τους-είναι προφανώς ασφαλείς, μια έρευνα παρακολούθησης αποκάλυψε ότι περισσότερες πληροφορίες κλέφθηκαν από ό, τι αρχικά θεωρήθηκαν και οι χρήστες πρέπει να λάβουν μέτρα για να διατηρήσουν τους λογαριασμούς και τα προσωπικά τους δεδομένα ασφαλή.

Τι κλέφθηκε στην παραβίαση της ασφάλειας Robinhood?

Σε μια επίσημη δημοσίευση στο blog, η εταιρεία λέει ότι η επίθεση πραγματοποιήθηκε στις Νοεμβρίου. 3, όταν ένα “μη εξουσιοδοτημένος τρίτος” Χρησιμοποιήθηκε κοινωνική μηχανική για να αποκτήσει πρόσβαση σε ένα μέρος της εφαρμογής’S Σύστημα υποστήριξης πελατών. Ρομπέν των Δασών’Η ομάδα ασφαλείας S εξασφάλισε επιτυχώς την συμβιβασμένη βάση δεδομένων, αλλά ο μοναχικός χάκερ ζήτησε τότε μια πληρωμή εκβιασμού. Ο Robinhood ανέφερε την επίθεση στις αρχές και στην εταιρεία Mandiant του Cybersecurity τρίτου μέρους αντί να συμμορφώνεται με τον χάκερ’απαιτήσεις.

Σύμφωνα με τον Robinhood’S Internal Investigation, η παραβίαση έθεσε σε κίνδυνο τις διευθύνσεις ηλεκτρονικού ταχυδρομείου για τουλάχιστον πέντε εκατομμύρια λογαριασμούς και τα πλήρη ονόματα των δύο επιπλέον εκατομμυρίων χρηστών. Από τους συμβιβασμένους λογαριασμούς, τουλάχιστον 310 είχαν επίσης τους ταχυδρομικούς κώδικες και τις πληροφορίες της ημερομηνίας γέννησης και 10 χρήστες είχαν “Αποκαλύφθηκαν εκτεταμένες λεπτομέρειες λογαριασμού,” Αν και ο Robinhood δεν είχε αποκαλύψει ποιες πρόσθετες πληροφορίες διακυβεύονταν.

Μέρες αργότερα, η εταιρεία δημοσίευσε μια ενημερωμένη ανάρτηση ιστολογίου στις Νοεμβρίου. 16 ειδοποιώντας τους χρήστες ότι πάνω από 4.400 αριθμούς τηλεφώνου είχαν επίσης κλαπεί. Οι αριθμοί τηλεφώνου δεν συμπεριλήφθηκαν στο Robinhood’S Πρωτότυπη αποκάλυψη παραβίασης δεδομένων και η παρουσία τους στα κλεμμένα δεδομένα καθιστά αυτό ένα πιο σοβαρό hack από ό, τι αρχικά υποτίθεται. Οι χάκερ μπορούν να χρησιμοποιήσουν αριθμούς τηλεφώνου για να στείλουν απάτες ηλεκτρονικού ψαρέματος SMS και αρχεία με κακόβουλο λογισμικό ή για να αποκτήσουν πρόσθετα δεδομένα χρήστη μέσω κοινωνικής μηχανικής για αεροπειρατεία λογαριασμού, επιθέσεις ανταλλαγής SIM και κλοπή ταυτότητας.

Ο Robinhood αναφέρει ότι εξακολουθεί να μην φαίνεται ότι δεν κλέφθηκαν αριθμοί κοινωνικής ασφάλισης, αριθμοί τραπεζών ή χρεωστικοί αριθμοί και αυτό “Δεν υπήρξε οικονομική ζημία σε οποιονδήποτε πελάτη ως αποτέλεσμα του συμβάντος.”

Ωστόσο, αυτό’S Πάντα Πιθανή Άλλα Δεδομένα ήταν πρόσβαση από τους χάκερ ότι Robinhood’Η έρευνα δεν έχει ακόμη αποκαλύψει.

Πώς να διατηρήσετε τους λογαριασμούς και τα δεδομένα σας ασφαλή

Η Robinhood έρχεται σε επαφή με το υποσύνολο των χρηστών που πλήττονται περισσότερο από την παραβίαση με βήματα για να εξασφαλίσουν το λογαριασμό τους, αλλά για όλους τους άλλους, η εταιρεία προτείνει τον έλεγχο της σελίδας υποστήριξης ασφαλείας λογαριασμού για τρόπους αύξησης της ασφάλειας του λογαριασμού σας. Οι περισσότερες από τις συμβουλές είναι τυπικά μέτρα για την ασφάλεια στον κυβερνοχώρο που όλοι πρέπει να χρησιμοποιούν σε όλους τους λογαριασμούς τη χρήση, όπως η ενεργοποίηση του ελέγχου ταυτότητας δύο παραγόντων (2FA) και η χρήση ενός ισχυρού, μοναδικού κωδικού πρόσβασης σύνδεσης, αλλά υπάρχουν χρήσιμοι πόροι ειδικά για την εφαρμογή Robinhood, όπως τρόπους για να διατηρήσετε τον λογαριασμό σας Robinhood, ενώ ταξιδεύετε στο εξωτερικό και πώς να εντοπίσετε και να αναφέρετε τη δραστηριότητα.

Δεδομένου ότι οι κωδικοί πρόσβασης και οι οικονομικές πληροφορίες δεν επηρεάστηκαν, είναι απίθανο η τράπεζά σας ή άλλοι λογαριασμοί και οι εφαρμογές ήταν άμεσα διακυβευμένες ακόμη και αν κάποιος ανυψώσει τη διεύθυνση email σας ή το πλήρες όνομα. Τέτοιες πληροφορίες είναι εύκολο να βρεθούν με άλλα μέσα.

Ακόμα, αυτό’Οι πιθανοί χάκερς θα μπορούσαν να ξεκινήσουν απάτες ηλεκτρονικού ψαρέματος και επιθέσεις κακόβουλου λογισμικού μέσω ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας αυτές τις πληροφορίες, οπότε βουρτσίστε το πώς να εντοπίσετε απάτες στο διαδίκτυο και να βεβαιωθείτε ότι εσείς’Προστατεύοντας τις συσκευές σας με αξιόπιστες εφαρμογές αντι-μαλλιού .

Και τώρα που γνωρίζουμε ότι αρκετοί χιλιάδες αριθμοί τηλεφώνου κλέφθηκαν επίσης, οι χρήστες πρέπει να είναι επιπλέον επαγρύπνηση. Ενημέρωση πληροφοριών σύνδεσης και ενεργοποιήστε το 2FA σε οποιονδήποτε λογαριασμό που συνδέονται με τους αριθμούς τηλεφώνου σας. Όπως αναφέρθηκε προηγουμένως, οι χάκερ μπορούν να χρησιμοποιήσουν αριθμούς τηλεφώνου για να εκτελέσουν μια επίθεση SIM Swap. Έχουμε έναν οδηγό για την πρόληψη των ανταλλαγών SIM εδώ, καθώς και συμβουλές για την εντοπισμό και την ανταπόκριση σε αυτά .

Εδώ’Ελπίζοντας ότι αυτή η διαρροή ρομπότ είναι τελικά υπό έλεγχο, αλλά εμείς’Θα είστε βέβαιος να σας ενημερώσουμε εάν επιβεβαιωθούν άλλα δεδομένα κλεμμένα.

Αυτή η ανάρτηση δημοσιεύθηκε αρχικά στις 9 Νοεμβρίου 2021 και ενημερώθηκε στις 17 Νοεμβρίου 2021 με νέες πληροφορίες.

Robinhood App της App 20 εκατομμυρίων παραβίασης δεδομένων για παραβίαση: Ποιος είναι επιλέξιμος για χρήματα?

Η εφαρμογή που διαπραγματεύεται τα αποθέματα δεν διαθέτει “σχεδόν καθολικά μέτρα ασφαλείας”, σύμφωνα με ένα κοστούμι κατηγορίας.

Dan Avery συγγραφέας

Ο Dan είναι συγγραφέας στην ομάδα του CNET How-to. Το byline του εμφανίστηκε στους New York Times, Newsweek, NBC News, Architectural Digest και αλλού. Είναι ένα σταυρόλεξο και ενδιαφέρεται για τη διασταύρωση της τεχνολογίας και των περιθωριοποιημένων κοινοτήτων.

Εμπειρογνωμοσύνη Προσωπική χρηματοδότηση, κυβέρνηση και πολιτική, καταναλωτικές υποθέσεις

Σεπτέμβριος. 28, 2022 10:08 α.Μ. PT

Διαβάστε 5 λεπτά

Εάν χρησιμοποιήσατε την εφαρμογή επενδύσεων Robinhood, θα μπορούσατε να πληρούν τις προϋποθέσεις για ένα μέρος ενός διακανονισμού κατηγορίας ύψους 20 εκατομμυρίων δολαρίων που επίλυση των ισχυρισμών ότι η αμέλεια της επενδυτικής εφαρμογής οδήγησε σε διαρροή προσωπικών πληροφοριών.

Το σύστημα Cybersecurity του Robinhood “στερείται απλού και σχεδόν καθολικού μέτρου ασφαλείας που χρησιμοποιούνται από άλλα συστήματα ηλεκτρονικών συστημάτων Broker-Dealer, όπως η επαλήθευση των αλλαγών στους συνδέσμους του τραπεζικού λογαριασμού”, σύμφωνα με καταγγελία του Φεβρουαρίου 2021.

Εάν ο λογαριασμός σας Robinhood είχε πρόσβαση από μη εξουσιοδοτημένους χρήστες μεταξύ του Ιανουαρίου. 1, 2020 και 27 Απριλίου 2022, μπορείτε να υποβάλετε αξίωση, δήλωσε ο CNET,.

Περίπου 40.000 πελάτες αναφέρουν ότι οι λογαριασμοί Robinhood τους έχουν πέσει θύμα των κυβερνοεπικοινωνιών, σύμφωνα με καταθέσεις του δικαστηρίου. Η συμφωνία πολλών εκατομμυρίων δολαρίων έλαβε προκαταρκτική έγκριση τον Αύγουστο.

Ο αναπληρωτής γενικός σύμβουλος της Robinhood Lucas Moskowitz δήλωσε ότι η εταιρεία παίρνει πολύ σοβαρά την ασφάλεια.

“Συνεχίζουμε να λαμβάνουμε πολλά βήματα για τη διαφύλαξη των λογαριασμών, συμπεριλαμβανομένης της χρήσης αλγορίθμων, κρυπτογράφησης, ελέγχου ταυτότητας δύο παραγόντων και άλλων μέτρων ασφαλείας λογαριασμού”, δήλωσε ο Moskowitz σε δήλωση που μοιράζεται με το CNET.

Εδώ πρέπει να γνωρίζετε για τον διακανονισμό Robinhood, συμπεριλαμβανομένου του ποιος είναι επιλέξιμος για έλεγχο και πόσα χρήματα θα μπορούσαν να λάβουν.

Για περισσότερες πληροφορίες σχετικά με τους οικισμούς της κατηγορίας, Μάθετε εάν είστε επιλέξιμοι για χρήματα από την πληρωμή των 190 εκατομμυρίων δολαρίων του Capital One, την υπόθεση δεδομένων των 350 εκατομμυρίων δολαρίων της T-Mobile ή την πληρωμή των 90 εκατομμυρίων δολαρίων του Facebook για τα 90 εκατομμύρια δολάρια.

Τι κατηγορείται ο Robinhood σε αυτήν την υπόθεση κατηγορίας?

Τον Φεβρουάριο του 2021, η δικηγορική εταιρεία του Σαν Φρανσίσκο Erickson, Kramer και Osborne κατέθεσε αγωγή κατηγορίας εναντίον του Robinhood εξ ​​ονόματος Siddharth Mehta, Kevin Qian, Michael Furtado και άλλων πελατών Robinhood που διεκδίκησαν τους λογαριασμούς τους.

Σύμφωνα με την πρόταση διακανονισμού που κατατέθηκε την 1η Ιουλίου στο Επαρχιακό Δικαστήριο των ΗΠΑ για τη Βόρεια Περιφέρεια της Καλιφόρνιας, ο Robinhood “χρησιμοποίησε πρακτικές ασφαλείας και δεν διέθετε μέτρα ασφαλείας που χρησιμοποιούνται από άλλα συστήματα ηλεκτρονικών συστημάτων Broker-Dealer”, οδηγώντας σε πολλαπλές παραβιάσεις δεδομένων.

Που πληροί τις προϋποθέσεις για πληρωμή στον διακανονισμό Robinhood?

Οποιοσδήποτε κάτοικος των ΗΠΑ κοινοποίησε ότι ο λογαριασμός τους Robinhood ήταν παράνομα πρόσβαση μεταξύ του Ιανουαρίου. 1, 2020 και 27 Απριλίου 2022, ή που ειδοποίησαν τον Robinhood ότι οι λογαριασμοί τους έχουν πειραχτεί, θεωρείται επιλέξιμο να υποβάλει αξίωση, Kramer Asid.

Ωστόσο, ο διακανονισμός δεν καλύπτει τις αξιώσεις που προκύπτουν αποκλειστικά από τον Νοέμβριο. 3, 2021, παραβίαση δεδομένων που διαρρέει τα προσωπικά στοιχεία περισσότερων από 7 εκατομμυρίων πελατών, συμπεριλαμβανομένων ονομάτων, ημερομηνιών γέννησης και ταχυδρομικών κωδικών. Αυτό το περιστατικό αποτελεί αντικείμενο ξεχωριστού αγωγού, σύμφωνα με τον Kramer.

“Για να το πούμε πιο απλά, αυτός ο οικισμός βασίζεται σε εικαζόμενες αποτυχίες στον κυβερνοχώρο από τον Robinhood ότι« άφησε την πόρτα ξεκλειδωμένη »για χάκερ με την πάροδο του χρόνου», είπε στο CNET. “Η συγκεκριμένη εκδήλωση του Νοεμβρίου 2021 είναι σκαλισμένη.«

Πόσο θα μπορούσαν οι πελάτες να λάβουν οι πελάτες με αποζημίωση?

Σύμφωνα με τον προτεινόμενο διακανονισμό, ο Robinhood συμφώνησε να πληρώσει 19 $.5 εκατομμύρια ζημιές και 500.000 δολάρια σε τέλη. Οι πελάτες με έδρα τα ΗΠΑ. 1, 2020 και 27 Απριλίου 2022, μπορεί να υποβάλει αξιώσεις για έως και 260 $ ανά άτομο.

Σύμφωνα με τον Barron, οι μεμονωμένες πληρωμές καταρρέουν ως εξής:
• Έως 100 $ για έξοδα εκτός τσέπης που προκύπτουν από την παραβίαση
• Έως 100 $ σε επιστροφή χρημάτων για υπηρεσίες προστασίας κλοπής ταυτότητας ή πιστωτικής παρακολούθησης
• Έως 60 $ για το χρόνο που αφιερώθηκε στην ανταπόκριση στο θέμα.

Τα μέλη της τάξης είναι επίσης επιλέξιμα για δύο χρόνια ελεύθερης προστασίας κλοπής ταυτότητας και παρακολούθησης πιστωτικών.

Εκτός από τις υπηρεσίες πληρωμών και προστασίας σε μετρητά, ο διακανονισμός απαιτεί από τον Robinhood να βελτιώσει τις διαδικασίες ασφαλείας, όπως:

• Συμπληρωματικός έλεγχος ταυτότητας δύο παραγόντων
• Προτρέποντας τους χρήστες να ενημερώσουν τους κωδικούς πρόσβασης
• Προληπτική παρακολούθηση των εξαγορών λογαριασμού
• Εκστρατείες ευαισθητοποίησης στον κυβερνοχώρο
• Υποστήριξη φωνής σε πραγματικό χρόνο για τους πελάτες

Πώς μπορώ να υποβάλω αξίωση στον διακανονισμό Robinhood?

Η ειδοποίηση του διακανονισμού θα βγει επίσημα τον Σεπτέμβριο. 13, την ίδια μέρα ο ιστότοπος διακανονισμού θα κυκλοφορήσει. Σύμφωνα με τον Kramer, ο ιστότοπος θα περιλαμβάνει μια απλή ηλεκτρονική φόρμα για τα πιθανά μέλη της τάξης, καθώς και μια έκδοση εκτύπωσης στο ταχυδρομείο.

Πότε θα λάβω επιταγή?

Προκαταρκτική έγκριση για τον διακανονισμό δόθηκε τον Αυγούστου. 23, 2022. Μια ακρόαση για την αξιολόγηση της τελικής έγκρισης έχει προγραμματιστεί για τις 16 Μαΐου 2023.

Τα μέλη της τάξης θα λαμβάνουν συνήθως πληρωμή μετά από αυτό, αν και η διαδικασία μπορεί να επιβραδυνθεί σημαντικά από τις προσφυγές.

Ο βραχώδης δρόμος του Robinhood για το παρόν

Η εφαρμογή Robinhood εξερράγη σε δημοτικότητα από το ντεμπούτο της το 2013, διαχειρίζοντας περιουσιακά στοιχεία ύψους 98 δισεκατομμυρίων δολαρίων μέχρι το τέλος του 2021 και αναφέροντας 14 εκατομμύρια μηνιαίους χρήστες τον Ιούνιο του 2022. Σύμφωνα με την εταιρεία, η πλειοψηφία των χρηστών της είναι χιλιετίες.

Πολλές υπηρεσίες είναι διαθέσιμες χωρίς αμοιβή και οι λογαριασμοί των μελών είναι, κατά μέσο όρο, σημαντικά μικρότεροι από τους ανταγωνιστές της, σύμφωνα με στοιχεία του Broker Chooser.

Εφαρμογή

Μέσο μέγεθος λογαριασμού

Αλλά η ταχεία άνοδος του Robinhood έχει έρθει με διαμάχη και μια σειρά από διαφορές: Τον Φεβρουάριο του 2021, η εταιρεία κατηγορήθηκε από την οικογένεια ενός 20χρονου έμπορο που σκότωσε τον εαυτό του αφού πίστευε λανθασμένα ότι είχε καταργήσει περίπου 730.000 δολάρια σε απώλειες στην εφαρμογή.

Την ίδια χρονιά, ο Robinhood αντιμετώπισε πολλά αστικά κοστούμια, αφού πάγωσε το Gamestop Trading μετά από μια εκστρατεία Reddit για να αγοράσει μετοχές του λιανοπωλητή βίντεο που προκάλεσε την τιμή της μετοχής της.

Τον Ιούνιο του 2021, η ρυθμιστική αρχή της χρηματοπιστωτικής βιομηχανίας διέταξε τον Robinhood να καταβάλει περισσότερα από 70 εκατομμύρια δολάρια σε πρόστιμα και αποκατάσταση για παραβίαση των οικονομικών κανονισμών και δίνοντας στους πελάτες ψευδείς και παραπλανητικές πληροφορίες.

Υπήρξαν επίσης αρκετά υψηλού προφίλ περιστατικά ασφάλειας στον κυβερνοχώρο: τον Οκτώβριο του 2020, ο Bloomberg ανέφερε ότι περίπου 2.000 λογαριασμοί πελατών της Robinhood εκτέθηκαν από τους χάκερ.

Στην επίθεση τον Νοέμβριο του 2021, ισχυρίστηκε η εταιρεία, ένας χάκερ “κοινωνικά εγκατέστησε έναν υπάλληλο υποστήριξης πελατών μέσω τηλεφώνου και έλαβε πρόσβαση σε ορισμένα συστήματα υποστήριξης πελατών” προκειμένου να εξαπολύσει χρήματα. Η επιβολή του νόμου ενημερώθηκε για την απόπειρα εκβιασμού, τη διατήρηση της εταιρείας και η διαρροή περιορίστηκε.

Αυτό μπορεί, ο Robinhood συμφώνησε σε 9 $.9 εκατομμύρια πληρωμές για να διευθετήσουν μια ξεχωριστή αγωγή κατηγορίας-δράσης που κατατέθηκαν από χρήστες που υποτίθεται ότι οι διακοπές του τόπου τον Μάρτιο του 2020 τους εμπόδισαν να διαπραγματευτούν ακριβώς όπως η αγορά έπεσε στις πρώτες ημέρες της πανδημίας.

Και τον Αύγουστο. 2, το Υπουργείο Χρηματοοικονομικών Υπηρεσιών της Νέας Υόρκης έπληξε το Robinhood Crypto, την πτέρυγα συναλλαγών κρυπτογράφησης επενδύσεων, με πρόστιμο 30 εκατομμυρίων δολαρίων για «σημαντικές» αποτυχίες να συμμορφώνονται με την προστασία των καταναλωτών του κράτους, την ασφάλεια στον κυβερνοχώρο και το καταστατικό νομιμοποίησης χρημάτων.

Επίσης τον Αύγουστο, ο Robinhood έβαλε σχεδόν το ένα τέταρτο των υπαλλήλων του μετά από απότομη μείωση της εμπορικής δραστηριότητας στην εφαρμογή. Ήταν ο δεύτερος γύρος απολύσεων φέτος, αφού ο Robinhood κόβει το προσωπικό του κατά περίπου 9% τον Απρίλιο

Οι δύο γύροι σε συνδυασμό έχουν εξαλείψει περισσότερες από 1.000 θέσεις εργασίας από την εταιρεία, ανέφερε η Wall Street Journal.

“Πέρυσι, στελετήσαμε πολλές από τις λειτουργίες μας υπό την υπόθεση ότι η αυξημένη λιανική δέσμευση που είχαμε δει με τις αγορές αποθεμάτων και κρυπτογράφησης στην εποχή του Covid θα επιμείνει στο 2022”, δήλωσε ο διευθύνων σύμβουλος της Robinhood και συνιδρυτής Vlad Tenev σε μια ανάρτηση ιστολογίου.

“Σε αυτό το νέο περιβάλλον, λειτουργούμε με περισσότερη στελέχωση από ό, τι είναι κατάλληλο”, πρόσθεσε ο Tenev. “Ως Διευθύνων Σύμβουλος, ενέκρινα και ανέλαβα την ευθύνη για την φιλόδοξη τροχιά προσωπικού μας – αυτό είναι για μένα.«