Ein Hacker hat die Kundendatenbank der Robinhood-Handelsplattform gehackt und sich Zugang zu den persönlichen Daten von Millionen Verbrauchern verschafft. Nach Angaben des Unternehmens wurde der Angriff unter Kontrolle gebracht und die Strafverfolgungsbehörden ermitteln.
Im nachbörslichen Handel am Montag verlor die Robinhood-Aktie etwa 3 %.
In einer Erklärung sagte Robinhood, dass die unbefugte Partei eine Liste mit E-Mails erhalten habe Adressen für rund 5 Millionen Personen und vollständige Namen einer weiteren Gruppe von etwa 2 Millionen Menschen infolge des Anschlags vom 3. November.
Vortäuschung, um sich Zugang zu verschaffen
Nach Angaben des Unternehmens wurden durch den Kompromiss die Namen, Geburtsdaten und Postleitzahlen einer „kleinen Anzahl von Personen“ preisgegeben, insgesamt rund 310 Personen.
„Ausführlichere Kontodaten wurden durchgesickert“ an etwa 10 Verbraucher, Robin Hood angegeben, ohne auf Einzelheiten einzugehen.
Dem Tweet des Teams zufolge nutzte der Unbefugte Social Engineering, um sich Zugang zu verschiedenen Kundensupportsystemen zu verschaffen, indem er sich als Kundendienstmitarbeiter ausgab.
Massiver Verstoß
Dadurch hatte der Angreifer Zugriff auf die E-Mail-Adressen von 5 Millionen Kunden und den vollständigen Namen von 2 Millionen Kunden.
„Wir gehen davon aus, dass keine Sozialversicherungsnummern, Bankkontonummern oder Debitkartennummern offengelegt wurden und dass durch den Vorfall keine Kunden Verluste erlitten haben“, sagte Robinhood.
Robinhood gab weiter an, dass der Angreifer versucht habe, Geld zu erpressen, nachdem der Hack gestoppt worden sei.
Caleb Sima, Chief Security Officer von Robinhood, sagte, die Opfer seien alarmiert worden.
Dies ist nicht das erste Mal, dass die beliebte Handelsplattform von einer Datenschutzverletzung angegriffen wird, was die Probleme des Unternehmens bei der Bewältigung der Folgen dieses und früherer Vorfälle noch verstärkt.
Im Jahr 2019 kam es bei Robinhood zu einer massiven Sicherheitsverletzung, weil Passwörter im Klartext gespeichert wurden.
Bild mit freundlicher Genehmigung von Cointelegraph-Nachrichten/Youtube
- 2019
- Zugang
- Konto
- um
- Bank
- Bankkonto
- Verletzung
- Bargeld
- Chef
- CNN
- Unternehmen
- KUNDEN
- Kundenservice
- Kundensupport
- Kunden
- technische Daten
- Datenmissbrauch
- Datenbase
- Datum
- Angebote
- Debitkarte
- Entwicklung
- Erpressung
- Fallout
- Fest
- Vorname
- erstes Mal
- voller
- Gruppe an
- hacken
- Hacker
- Hacking
- HTTPS
- Information
- IT
- Recht
- Strafverfolgung
- Liste
- Million
- Namen
- Zahlen
- Offizier
- Passwörter
- Personen
- Plattform
- Beliebt
- Reuters
- Revealed
- Robin Hood
- Sicherheitdienst
- Social Media
- Soziale Technik
- Erklärung
- -bestands-
- Support
- Systeme und Techniken
- Zeit
- Handel
- Trading
- Tweet
- Youtube