Fidelity é hackeada, dados de mais de 77,000 clientes são roubados

A gestora de ativos Fidelity Investments foi atingida por uma violação de dados que afetou mais de 77.000 clientes.

O caso foi reportado ao escritório do Procurador-Geral de Maine e expôs informações pessoais, embora a Fidelity não tenha divulgado exatamente o que foi roubado.

A violação ocorreu em agosto e está ligada a duas contas abertas recentemente, embora os detalhes sobre como elas deram acesso aos hackers a uma grande quantidade de dados permaneçam desconhecidos.

A pegada de cripto da Fidelity

A Fidelity confirmou aos clientes que nenhum fundo ou conta foi afetado. “Detectamos essa atividade em 19 de agosto e imediatamente tomamos medidas para encerrar o acesso,” disse em uma carta.

A violação ocorre justamente quando a empresa tem se expandido agressivamente em suas operações de cripto. Tudo começou em 2018, quando lançou a Fidelity Digital Assets, direcionada a investidores institucionais.

Até 2022, tornou-se a primeira grande corretora a permitir que contas de aposentadoria incluíssem Bitcoin. A empresa então lançou o Fidelity Wise Origin Bitcoin Fund (FBTC) em janeiro.

Essa aprovação da SEC foi um divisor de águas. Os investidores despejaram dinheiro nele, com mais de $7,5 bilhões em entradas até agora.

No momento da imprensa, a Fidelity detém 177.926 BTC, valendo cerca de $11,11 bilhões aos preços atuais de mercado. Isso representa cerca de 0,847% de toda a oferta de Bitcoin.

Tendências de ciberataques e vulnerabilidades do TradFi

Os ciberataques no setor financeiro estão aumentando, e a violação da Fidelity é apenas a mais recente em uma longa linha de compromissos de dados.

No último ano, 86% das empresas financeiras foram atingidas por ciberataques relacionados à identidade, com 84% caindo vítima de fraude de identidade.

Esses ataques frequentemente assumem a forma de phishing, preenchimento de credenciais e golpes de notificação push. Na verdade, o phishing sozinho responde por cerca de 42% de tudo.

A instituição financeira média perdeu $4,57 milhões em ciberataques, um grande aumento em relação aos $2,19 milhões de 2023. Uma análise dos dados globais de ciberataques mostra que há cerca de 940.000 ciberataques por dia. 

Isso é quase 11 por segundo. O Centro de Recursos de Roubo de Identidade (ITRC) registrou 2.365 violações apenas em 2023, um aumento acentuado em relação aos anos anteriores. Ataques de ransomware também subiram 15% na América do Norte este ano.

As principais firmas da Wall Street têm encontrou colocado-se cada vez mais no mira dos hackers. Até mesmo indústrias adjacentes aos serviços financeiros estão sofrendo.

Em fevereiro, a Change Healthcare foi atingida por um ataque de ransomware, com interrupções operacionais e pagamentos de resgate que custaram $2,3 bilhões.

Um relatório recente mostraram que 80% dos clientes considerariam deixar seu banco após uma violação de dados. Entre aqueles com menos de 35 anos, esse número salta para 93%.

E ainda mais alarmante—apenas 11% dos entrevistados estavam cientes de que seu banco havia sofrido uma violação, enquanto 63% erroneamente acreditavam que seu banco não havia sido comprometido.

Essa lacuna de comunicação apenas aumenta a desconfiança que segue esses incidentes. O dano à confiança do cliente pode ser duradouro.