Fidelity взломана, украдены данные более 77,000 клиентов

Управляющая активами компания Fidelity Investments подверглась утечке данных, затронувшей более 77 000 клиентов.

Об этом было сообщено в офис Генерального прокурора штата Мэн, и были раскрыты личные данные, хотя Fidelity не раскрыла точно, что именно было украдено.

Нарушение безопасности произошло в августе и связано с двумя недавно открытыми учетными записями, хотя детали о том, как они дали хакерам доступ к такому большому объему данных, остаются неясными.

Крипто-присутствие Fidelity

Fidelity подтвердила своим клиентам, что средства или счета не были затронуты. «Мы обнаружили эту активность 19 августа и немедленно предприняли шаги для прекращения доступа», сказала она в письме.

Нарушение безопасности происходит в то время, когда компания активно расширяет свои крипто-операции. Все началось в 2018 году, когда она запустила Fidelity Digital Assets, нацеливаясь на институциональных инвесторов.

К 2022 году она стала первым крупным брокером, разрешившим пенсионным счетам включать Биткоин. Затем компания запустила фонд Fidelity Wise Origin Bitcoin Fund (FBTC) в январе.

Это одобрение SEC стало переломным моментом. Инвесторы влили в него деньги, и на данный момент приток средств превысил $7,5 млрд.

На момент написания статьи Fidelity владеет 177 926 BTC, что составляет около $11,11 млрд по текущим рыночным ценам. Это примерно 0,847% от всего предложения Биткоина.

Тренды кибератак и уязвимости традиционных финансов

Кибератаки в финансовом секторе растут, и взлом Fidelity — это лишь последний в длинной череде компрометаций данных.

За последний год 86% финансовых компаний подверглись кибератакам, связанным с идентификацией, а 84% стали жертвами мошенничества с идентификацией.

Эти атаки часто принимают форму фишинга, подбора учетных данных и мошенничества с push-уведомлениями. Фактически, только фишинг составляет около 42% от всего.

Средняя финансовая организация потеряла $4,57 млн из-за кибератак, что является огромным скачком по сравнению с $2,19 млн в 2023 году. Обзор глобальных данных о кибератаках показывает, что каждый день происходит около 940 000 кибератак. 

Это почти 11 каждую секунду. Центр по проблемам кражи личности (ITRC) зафиксировал 2 365 нарушений только в 2023 году, что является резким увеличением по сравнению с предыдущими годами. Атаки программ-вымогателей также выросли на 15% в Северной Америке в этом году.

Крупные нью-йоркские финансовые фирмы нашел все чаще оказываются в прицеле хакеров. Даже отрасли, смежные с финансовыми услугами, страдают.

В феврале Change Healthcare подверглась атаке программы-вымогателя, что привело к операционным сбоям и выплатам выкупа, обойдясь им в $2,3 млрд.

Недавний отчет показали что 80% клиентов рассмотрели бы возможность ухода из своего банка после утечки данных. Среди тех, кому меньше 35 лет, эта цифра возрастает до 93%.

И даже более тревожно — только 11% респондентов знали, что их банк подвергся утечке данных, в то время как 63% ошибочно полагали, что их банк не был скомпрометирован.

Этот разрыв в коммуникации только усиливает недоверие, которое следует за такими инцидентами. Ущерб доверию клиентов может быть долгосрочным.