- Betterment 투자 플랫폼이 1 월 9 일 사회공학적 공격을 통해 해킹되어 고객 이름, 이메일, 주소, 전화번호 및 생년월일이 노출되었습니다.
- 해커들은 사용자가 $10,000 를 공격자의 지갑으로 송금하면 암호화폐가 3 배로 불어난다는 속임수 메시지를 사용자에게 보냈습니다.
- 회사는 고객 계정이나 비밀번호는 침해되지 않았다고 밝혔으나, 피해자 수는 공개하지 않았습니다.
온라인 투자 서비스는 이번 주 사이버 범죄자가 컴퓨터 시스템에 침입하여 지난 주 공격 중 고객 데이터를 훔쳤다고 확인했습니다.공격 중.
암호화폐 및 기타 자산에 투자할 수 있는 플랫폼인 Betterment는 월요일 이메일을 통해 침입자들이 1월 9일 자신의 시스템에 접근했다고 사용자에게 알렸습니다. 이 침입은 전문가들이 소셜 엔지니어링 기법이라고 부르는 방식을 통해 발생했으며, 범죄자들이 광고 및 일상 운영에 사용하는 시스템에 속아 접근했습니다.
공격으로 개인 정보 노출
회사의 성명에 따르면 훔친 정보에는 고객 이름, 이메일 주소, 집 주소, 전화번호 및 생년월일이 포함됩니다.
시스템에 접근한 공격자들은 사용자에게 가짜 메시지를 보냈습니다. 이러한 위조 알림은 사용자가 범죄자들이 소유한 디지털 지갑에 10,000달러를 이체하면 암호화폐 보유액을 3배로 늘려주겠다고 약속했습니다.
회사는 얼마나 많은 사람이 영향을 받았는지 또는 도둑들이 실제로 얼마나 많은 정보를 가져갔는지 밝히지 않았습니다.
회사는 고객 계정이 안전하다고 밝힘
Betterment 침입을 발견한 당일 즉시 승인되지 않은 접근을 차단했으며, 이메일에 설명된 바와 같이 회사는 사이버 보안 회사를 초빙하여 사건 조사를 지원했습니다. 그 조사는 여전히 진행 중입니다.
플랫폼은 영향을 받은 고객에게 연락하여 사기성 메시지를 무시하라고 알렸습니다.
"우리의 지속적인 조사 결과 고객 계정이 접근되지 않았으며 비밀번호나 기타 로그인 자격 증명이 침해되지 않았음이 계속 입증되고 있습니다"라고 회사는 사용자에게 보낸 이메일에서 썼습니다.
Betterment 대표들은 사건에 대한 추가 세부 사항에 대한 질문에 응답하지 않았습니다.
회사는 웹사이트에 보안 문제에 대한 정보를 게시했습니다. 그러나 해당 페이지는 소스 코드에 특수 'noindex' 태그를 포함하고 있어 검색 엔진이 결과에 표시하지 않도록 지시하므로, 웹에서 데이터 유출 사건에 대한 정보를 검색하는 사람들이 정보를 찾기 더 어려워졌습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
하니아 후마윤
Hania는 금융, 경제 동향 및 예측 시장 분석에 대한 오랜 경력을 바탕으로 Cryptopolitan에 합류했습니다. 그녀는 신기술, AI 및 핀테크 관련 주제를 다루었습니다. Hania는 면허를 받은 건축가로서의 경험이 뉴스 작성에 활력과 정밀함을 더했습니다. 그녀는 라호르 국립예술대학에서 건축학 학위를 취득했습니다.
