ソーシャルエンジニアリングに屈したフィンテック企業 ~ 人気の投資アプリで顧客データ大規模漏えい | ScanNetSecurity
2024.07.23(火)

ソーシャルエンジニアリングに屈したフィンテック企業 ~ 人気の投資アプリで顧客データ大規模漏えい

バークシャー・ハサウェイのウォーレン・バフェットCEOは、ロビンフッドを「富の蓄積ではなくギャンブルに対する人々の欲望を利用する組織である」と指摘した。

国際 TheRegister
robinhood.com
robinhood.com 全 1 枚 拡大写真
 投資アプリの「ロビンフッド」は、恐喝者がサポートデスクの職員をだまして社内システムにアクセスし、顧客データを吸い上げたことを明らかにした。

 「11 月 3 日の夜遅くに、データセキュリティインシデントが発生しました」シリコンバレーに本拠を置くこの金融スタートアップは、そのような書き出しで始まる注意勧告を月曜夜に公表した。勧告は次のように続く。

 権限のない第三者が、当社の一部のお客様の限定的な個人情報にアクセスしました…彼らは電話で顧客サポートの職員の 1 人をソーシャルエンジニアリングを駆使し巧みに操り、特定の顧客サポートシステムへのアクセスを手に入れました。

《The Register》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. ランサムウェア集団が謝罪

    ランサムウェア集団が謝罪

  2. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  3. 8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる!」ウェビナー開催 ~ 便利機能 注意点 MFA 製品別特長 ほか

    8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる!」ウェビナー開催 ~ 便利機能 注意点 MFA 製品別特長 ほかPR

  4. 世界規模の障害発生 ~ CrowdStrike CEO ジョージ・カーツ 公式コメント

    世界規模の障害発生 ~ CrowdStrike CEO ジョージ・カーツ 公式コメント

  5. 取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

    取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

ランキングをもっと見る
PageTop