האקר ניסה לסחוט את Robinhood לאחר שהשיג גישה למידע האישי של המשתמשים. קרדיט: ג'סטין סאליבן / getty
תקריות כאלה הן שגורמות לנו לעשות את הדרכות האבטחה המעצבנות האלה מדי שנה.
רובינהוד הודיעה על אהפרת נתוניםחשיפת מידע של כ-7 מיליון משתמשים לאחר שעובד הוונה לספק להאקר גישה למערכות פנימיות.
פרצת האבטחה התרחשה ב-3 בנובמבר, וכללה אדם לא מורשה שפשוט התקשר לתמיכת הלקוחות של האפליקציה המשקיעת. לאחר מכן, המתקשר הונה עובד של רובינהוד שיעניק להם גישה למידע משתמש רגיש, והצליח לאסוף כ-5 מיליון אימיילים של אנשים ואת השמות המלאים של כ-2 מיליון נוספים.
זה כבר מספיק גרוע, אבל זה מחמיר. רובינהוד גם חשף כי בסביבות 310 אנשים נחשף מידע אישי נוסף, כולל שמותיהם, תאריכי הלידה והמיקוד שלהם. לעשרה מהלקוחות הללו נחשפו עוד פרטים נוספים על החשבון שלהם, אך רובינהוד לא חשפה בדיוק באיזה מידע זה כרוך. למרבה המזל, רובינהוד מאמין שלא היו מספרי תעודת זהות, מספרי חשבון בנק או מספרי כרטיסי אשראי בין המידע שנגנב.
אתה צריך לכבד את מיומנות ההנדסה החברתית. רובנו מניחים שאדם המורשה לגשת לנתוני משתמש פרטיים כנראה לא יתקשר למספר תמיכת הלקוחות הפונה לציבור.
מהירות אור ניתנת לריסוק
ראה גם:
השחקן הזדוני ניסה לסחוט תשלום מ-Robinhood, למרות שהחברה סירבה לחשוף בפני Mashable את הסכום שנדרש או אם הם אכן שילמו אותו. עם זאת, דובר רוביןוד אכן אמר ל-Mashable שהחברה תמשיך לדרוש הדרכות אבטחה לעובדיה, כולל חינוך אותם על התקפות הנדסה חברתית, והיא "פועלת ליישם אמצעי נגד אבטחה חדשים".
רובינהוד ציינה עוד בהודעה לעיתונות שלה כי רשויות אכיפת החוק קיבלו מידע, והתקרית נחקרת על ידי חברת האבטחה מנדיאנט. החברה גם נמצאת בתהליך של חשיפת ההפרה למשתמשים שנפגעו.
"בעקבות סקירה שקדנית, לשים את כל קהילת רובינהוד על אירוע זה כעת הוא הדבר הנכון לעשות", אמר קצין האבטחה הראשי של רובינהוד קיילב סימה בפוסט בבלוג הרשמי של החברה.
למרבה הצער, אין הרבה שאתה יכול לעשות כדי להגן על עצמך מפני הפרות כאלה. אם אתה מספק את המידע שלך לחברה, אשר לאחר מכן מרומה לתת אותו להאקר, זה עליהם.
אם אתה רוצה להיות חלק מהפתרון, השלם את ההכשרה המעצבנת שלך באבטחת מידע, ומקווה שלא תעשה את אותה טעות העובד הזה של Robinhood.
אמנדה יאו היא עוזרת עורכת ב-Mashable, שמסקרת בידור, תרבות, טכנולוגיה, מדע וטובים חברתיים. מבוססת באוסטרליה, היא כותבת על כל דבר, החל ממשחקי וידאו ו-K-Pop ועד סרטים וגאדג'טים.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.
