- 投資プラットフォーム「Betterment」が1月9日にソーシャルエンジニアリング攻撃によりハッキングされ、顧客の名前、メールアドレス、住所、電話番号、生年月日が漏洩しました。
- ハッカーは、ユーザーに対して、1万ドルを送金すれば暗号資産の価値を3倍にできるとする偽のメッセージを送信しました。
- 同社は顧客アカウントやパスワードは侵害されていないと述べていますが、影響を受けた人数については明らかにしていません。
オンライン投資サービスは先週、サイバー犯罪者がコンピュータシステムに侵入し、攻撃中に顧客データを盗んだことを確認しました。先週、。
暗号通貨やその他の資産への投資を可能にするプラットフォームであるBettermentは、月曜日のメールでユーザーに対し、侵入者が1月9日に システムに 侵入した と伝えました。この侵入は、専門家がソーシャルエンジニアリングスキームと呼ぶものを通じて行われ、犯罪者が広告や日常業務に使用するシステムにだましの手法で侵入しました。
攻撃により個人情報が暴露
同社の声明によると、盗まれた情報には顧客の名前、メールアドレス、住所、電話番号、生年月日などが含まれています。
侵入後、攻撃者はユーザーに偽のメッセージを送信しました。これらの偽の通知は、犯罪者が所有するデジタルウォレットに1万ドルを送金すれば、暗号資産の保有量が3倍になると約束しました。
同社は、影響を受けた人の数や、盗賊が実際にどの程度の情報を取得したかについて明言していません。
同社は顧客アカウントの安全性を維持していると述べる
Bettermentは、侵入が発生した同じ日に発見し、不正アクセスを迅速にシャットダウンしました。これはメールで説明されています。同社は、何が起こったかを調査するためにサイバーセキュリティ企業を招きました。その調査は現在も進行中です。
プラットフォームは影響を受けた顧客に連絡し、不正なメッセージを無視するよう指示しました。
「継続中の調査により、顧客アカウントへのアクセスはなく、パスワードやその他のログイン資格情報が侵害されていないことが示され続けています」と、同社はユーザー宛てのメールで書き記しました。
ベターメントの代表者は、事件の詳細に関する追加質問に対して回答しませんでした。
同社はウェブサイト上でセキュリティ上の問題に関する情報を掲載しました。しかし、そのページにはソースコード内に特殊な『noindex』タグが含まれており、検索エンジンに検索結果に表示しないよう指示しているため、インターネットでデータ侵害に関する情報を探す人々にとって、情報を見つけることがより困難になっています。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ハニア・フマユン
Hania氏は、金融・経済動向および予測市場の分析における長年の経験を経てCryptopolitanに参加しました。彼女は新興技術、AI、フィンテックに関するトピックを扱ってきました。ライセンスを取得した建築家としての経験は、ニュース記事に活力と精密さを加えています。ラホールの国立芸術大学で建築学の学位を取得し、
