해커가 Robinhood를 공격하여 5백만 사용자의 이메일 주소를 훔쳤습니다

(Getty Image를 통한 Jakub Porzycki/NurPhoto의 사진 삽화)

주식 및 암호화폐 거래 앱 로빈후드(Robinhood)는 500만 사용자의 이메일 주소와 200만 사용자의 전체 이름이 노출된 데이터 침해를 보고했습니다.

사건은 11월 3일 해커가 Robinhood 고객 지원 직원에게 전화를 걸어 소셜 엔지니어링 트릭을 사용하여 특정 고객 지원 시스템에 대한 액세스를 포기하도록 속였을 때 발생했습니다 . 

"우리 조사에 따르면 공격이 억제되었으며 사회 보장 번호, 은행 계좌 번호 또는 직불 카드 번호가 노출되지 않았으며 사건의 결과로 고객에게 재정적 손실이 없었습니다." 회사 는 월요일에 블로그 게시물에 썼습니다 . 

대신 Robinhood는 해커가 "약 500만 명의 이메일 주소 목록과 약 200만 명으로 구성된 다른 그룹의 전체 이름을 입수했다는 증거만 발견했습니다.

"또한 우리는 더 제한된 수의 사람들(총 약 310명)에 대해 이름, 생년월일 및 우편번호를 포함한 추가 개인 정보가 노출되었으며 더 광범위한 계정 세부 정보가 있는 약 10명의 고객 하위 집합이 노출되었다고 생각합니다. " 로빈후드는 더 이상 설명하지 않고 말했다. 

해커는 또한 Robinhood에 강탈 요구를 발표했습니다. 회사가 지불했는지 여부는 불분명합니다. 그러나 Robinhood는 이후 법 집행 기관에 통보하고 보안 회사 Mandiant를 고용하여 사건을 조사했습니다. 

 

또한 회사는 피해를 입은 모든 사용자에게 위반 사실을 알릴 계획입니다. Robinhood의 이메일은 사용자 계정에 대한 액세스 권한을 가로채기 위해 회사를 사칭하려는 피싱 공격 에 대해 사용자 에게 경고 하는 것 같습니다. 

 

회사는 “계정 보안을 유지하는 방법에 대한 정보를 찾고 있는 고객이라면 고객센터 > 내 계정 및 로그인 > 계정 보안을 방문하세요.”라고 덧붙였습니다. "의심스러운 경우 로그인하여 Robinhood의 메시지를 보십시오. 보안 경고에 귀하의 계정에 액세스할 수 있는 링크는 절대 포함하지 않습니다."