ソーシャルエンジニアリングに屈したフィンテック企業 ～ 人気の投資アプリで顧客データ大規模漏えい

　投資アプリの「ロビンフッド」は、恐喝者がサポートデスクの職員をだまして社内システムにアクセスし、顧客データを吸い上げたことを明らかにした。

　「11 月 3 日の夜遅くに、データセキュリティインシデントが発生しました」シリコンバレーに本拠を置くこの金融スタートアップは、そのような書き出しで始まる注意勧告を月曜夜に公表した。勧告は次のように続く。

　権限のない第三者が、当社の一部のお客様の限定的な個人情報にアクセスしました…彼らは電話で顧客サポートの職員の 1 人をソーシャルエンジニアリングを駆使し巧みに操り、特定の顧客サポートシステムへのアクセスを手に入れました。