Fidelity hackerata, rubati i dati di oltre 77.000 clienti

La società di gestione patrimoniale Fidelity Investments è stata colpita da una violazione dei dati che ha interessato oltre 77.000 clienti.

La notizia è stata segnalata all'ufficio del procuratore generale del Maine e ha rivelato informazioni personali, anche se Fidelity non ha rivelato esattamente cosa è stato rubato.

La violazione è avvenuta ad agosto ed è collegata a due account aperti di recente, anche se i dettagli su come abbiano consentito agli hacker di accedere a una quantità così grande di dati restano poco chiari.

L'impronta crittografica di Fidelity

Fidelity ha confermato ai propri clienti che nessun fondo o conto è stato interessato. "Abbiamo rilevato questa attività il 19 agosto e abbiamo immediatamente preso provvedimenti per bloccare l'accesso", si legge in una lettera.

La violazione avviene proprio mentre l'azienda sta espandendo in modo aggressivo le sue attività nel settore delle criptovalute. Tutto è iniziato nel 2018, quando ha lanciato Fidelity Digital Assets, rivolgendosi agli investitori istituzionali.

Nel 2022, è diventata la prima grande società di intermediazione a consentire l'inclusione Bitcoin. A gennaio, la società ha poi lanciato il Fidelity Wise Origin Bitcoin Fund (FBTC).

L'approvazione della SEC ha segnato una svolta. Gli investitori hanno investito ingenti capitali, con afflussi finora per oltre 7,5 miliardi di dollari.

Al momento della stesura di questo articolo, Fidelity detiene 177.926 BTC, per un valore di circa 11,11 miliardi di dollari ai prezzi di mercato attuali. Si tratta di circa lo 0,847% dell'intera offerta di Bitcoin.

Tendenze degli attacchi informatici e vulnerabilità di TradFi

Gli attacchi informatici nel settore finanziario sono in aumento e la violazione di Fidelity è solo l'ultima di una lunga serie di compromissioni di dati.

Nell'ultimo anno, l'86% delle società finanziarie è stato colpito da attacchi informatici legatident, mentre l'84% è stato vittima di frodident.

Questi attacchi spesso assumono la forma di phishing,dentstuffing e truffe tramite notifiche push. Infatti, il phishing da solo rappresenta circa il 42% di tutti gli attacchi.

In media, un istituto finanziario ha perso 4,57 milioni di dollari a causa degli attacchi informatici, un enorme balzo in avanti rispetto ai 2,19 milioni di dollari del 2023. Uno sguardo ai dati globali sugli attacchi informatici mostra che ogni giorno si verificano circa 940.000 attacchi informatici. 

Sono quasi 11 al secondo. L'dentTheft Resource Center (ITRC) ha registrato 2.365 violazioni solo nel 2023, un forte aumento rispetto agli anni precedenti. Anche gli attacchi ransomware sono aumentati del 15% in Nord America quest'anno.

Le principali società di Wall Street trovano sempre più spesso nel mirino degli hacker. Anche i settori affini ai servizi finanziari ne risentono.

A febbraio, Change Healthcare è stata colpita da un attacco ransomware, con interruzioni operative e pagamenti di riscatto che sono costati all'azienda 2,3 miliardi di dollari.

Un recente rapporto ha mostrato che l'80% dei clienti prenderebbe in considerazione l'idea di abbandonare la propria banca dopo una violazione dei dati. Tra gli under 35, la percentuale sale al 93%.

E ancora più allarmante: solo l'11% deglidentera a conoscenza del fatto che la propria banca avesse subito una violazione, mentre il 63% credeva erroneamente che la propria banca non fosse stata compromessa.

Questa lacuna nella comunicazione non fa che aumentare la sfiducia che segue talident. Il danno alla fiducia dei clienti potrebbe essere duraturo.