أعلن تطبيق الاستثمار الشهير “Robinhood” مؤخرا أنه تعرض لخرق أمن البيانات في 3 نوفمبر 2021.
وقد أتاح الحادث للمهاجمين الوصول إلى معلومات شخصية تخص ملايين المستخدمين للمنصة.
صرحت منصة “Robinhood” في منشور بالمدونة أن الطرف غير المصرح به تمكن من الوصول إلى نظام دعم العملاء عبر تقنية الهندسة الاجتماعية.
على الرغم من احتواء التهديد الأمني وفقا لما أخبرت به “Robinhood”، إلا أن المهاجمون تمكنو بالفعل من الوصول إلى كمية محدودة من معلومات العملاء.
صرح “كاليب سيما” كبير ضباط الأمن في “Robinhood”:
بصفتنا شركة تعتبر الأمن عنصر أساسي، فإننا مدينون لعملائنا بالشفافية والعمل بنزاهة.
بعد مراجعة جادة، فإن إخطار مجتمع “Robinhood” بأكمله بهذه الحادثة الآن هو الشيء الصحيح الذي يجب فعله.
تأثر سبعة مليون عميل:
أشارت “Robinhood”، التي تدعم العديد من العملات المشفرة أن التحقيقات جارية بالفعل.
نجح المتسللون في الحصول على عناوين بريد إلكتروني تخص ما يقرب من خمسة مليون مستخدم.
بالإضافة إلى ذلك، تم اختراق الأسماء الكاملة لمليوني مستخدم آخر.
وفقا لـ “Robinhood”، كان هناك ما يقرب من 310 عميل تمكن المخترقون من الوصول والكشف عن أسمائهم وعناوين بريدهم الإلكتروني، حيث تم الوصول إلى الرموز البريدية الخاصة بهم وتاريخ ميلادهم أيضا من قبل المجرمين.
بالإضافة إلى ذلك، كان لدى عشرة عملاء تفاصيل شاملة عن حساباتهم التي تعرضت للاختراق.
كشفت “Robinhood” أنه وبعد إجراء التحقيقات، من المؤكد أن الطرف غير المصرح له لم يتمكن من الوصول إلى تفاصيل الحساب المصرفي للعملاء، والخصم، ومعلومات بطاقة الائتمان.
بالإضافة إلى ذلك كشفت “Robinhood” أنه لم يتعرض أي من مستخدميها لأي خسارة مالية نتيجة للحادث.
قراصنة يطالبون بالفدية:
بعد لحظات من احتواء الموقف، اتصل المهاجمون بـ “Robinhood”، مطالبين بفدية لم يكشف عنها مقابل المعلومات.
وبدلا من تلبية مطالبهم، قالت الشركة إنها اتصلت بوكالات تنفيذ القانون ذات الصلة للتدخل في هذه القضية.
تعمل “Robinhood” أيضا مع “Mandiant” وهي شركة أمنية رائدة، مع استمرار التحقيقات.
الهجمات على “Robinhood” ليست جديدة:
في الوقت نفسه، تجدر الإشارة إلى أن هذه ليست المرة الأولى التي يتم فيها الهجوم بنجاح على “Robinhood”.
حيث تم اختراق تطبيق التداول الخالي من العمولات العام الماضي، مع تأثر ما يقرب من 2000 مستخدم، وعلى الرغم من أن المهاجمين تمكنوا من الوصول إلى تفاصيل تسجيل دخول العملاء، فقد تم استخدام التفاصيل لاحقا لسحب أموال المستخدمين المتأثرين من النظام الأساسي.
اقرأ أيضا:
قد تكون هذه الدولة هي التالية في اعتماد العملات الرقمية المشفرة كمناقصة قانونية…تعرف عليها
قضية الريبل: عملة XRP تحتدم وسط المضاربات…فهل سينهار أي من طرفي القضية في النهاية؟
