Bettermentがハッキングされ、顧客データが侵害される

オンライン投資サービスは今週、先週の攻撃でサイバー犯罪者が同社のコンピューターシステムに侵入し、顧客データを盗んだことを確認した。

仮想通貨などの資産への投資を可能にするプラットフォーム「ベターメント」は、月曜日のメールでユーザーに対し、1月9日に侵入者がシステムに侵入した と伝えた 。この侵入は、専門家がソーシャルエンジニアリングの手法と呼ぶ手法で行われ、犯罪者は同社が広告や日常業務に使用しているシステムに侵入した。

攻撃で個人情報が漏洩

同社の声明によると、盗まれた情報には顧客の名前、電子メールアドレス、自宅住所、電話番号、生年月日などが含まれている。.

侵入後、 攻撃者たちは ユーザーに偽のメッセージを送信した。これらの偽の通知は、犯罪者が所有するデジタルウォレットに1万ドルを送金すれば、保有する仮想通貨を3倍に増やすと約束するものだった。

同社は、被害を受けた人数や、実際に窃盗犯が盗んだ情報の量については明らかに していない。

同社は顧客アカウントは安全であると述べている

Betterment社は、侵入が発生した その日にそれを検知し 、不正アクセスを迅速に遮断した、とメールには説明されている。同社は、何が起こったのかを調査するためにサイバーセキュリティ会社を招いた。その調査は現在も継続中である。

プラットフォームは影響を受けた顧客に連絡し、詐欺メッセージを無視するよう伝えた 。

「継続中の調査により、顧客アカウントへのアクセスはなく、パスワードやその他のログインdent情報も漏洩していないことが引き続き確認されています」と同社はユーザーへのメールで述べた。.

Bettermentの代表者は、dentに関する追加の詳細を尋ねる質問に回答しなかった。.

同社は自社ウェブサイトにセキュリティ問題に関する情報を掲載した。しかし、そのページのソースコードには、検索エンジンに検索結果に表示させないように指示する特別な「noindex」タグが含まれており、ウェブ 検索でデータ漏洩に関する情報を見つけるのがより困難になっている。