През ноември 2021 г. Robinhood съобщи, че неоторизиран хакер е получил достъп до данни на около 7 милиона потребители, а след това е поискал откуп от компанията. Банкови сметки, номера на дебитни карти и социалноосигурителни номера не са засегнати.
Накратко
- На 3 ноември 2021 г. външно лице получава достъп до системите за клиентска поддръжка на Robinhood и изнудва компанията.
- Изтекли са имейл адреси на около 5 млн. души и имена на още около 2 млн.; за около 310 души – и допълнителни лични данни.
- Robinhood е уведомила правоприлагащите органи и е наела Mandiant; не е ясно дали е платила.
Кой е Robinhood и защо случаят е важен
Robinhood е американска платформа за търговия с акции и криптовалути без комисиони, чиито акции се търгуват на борсата Nasdaq от юли 2021 г. Приложението е особено популярно сред млади и начинаещи инвеститори, така че базата с клиенти е голяма и привлекателна за престъпници. Затова дори пробив, който не засяга директно парите по сметките, е сериозен за репутацията и доверието към компанията.
Какво точно е изтекло
Според съобщението на компанията от 8 ноември нарушителят е получил списък с имейл адреси на приблизително 5 милиона души и пълни имена на отделна група от около 2 милиона. Тези две групи са основната част от засегнатите около 7 милиона клиенти.
За много по-малка група – около 310 души – са били разкрити допълнителни лични данни, включително имена, дати на раждане и пощенски кодове. За около 10 клиенти са станали достъпни „по-подробни данни за акаунта“, като компанията не уточни какви са те.
Как е станало нападението
Robinhood съобщи, че нападателят е манипулирал по телефона служител от клиентската поддръжка (социално инженерство) и така е получил достъп до определени системи за поддръжка. Не става дума за пробив в самата търговска платформа, а в инструментите, с които екипът отговаря на клиентите.
Това е показателен пример как най-слабото звено често е човекът, а не кодът: добре защитена инфраструктура не помага, ако служител може да бъде убеден да даде достъп. Подобни случаи напомнят защо са важни обучението на екипите и ограничаването на правата в системите за поддръжка.
Изнудването и реакцията на компанията
След като компанията овладява атаката, хакерът започва да я изнудва за пари. Robinhood уведомява правоприлагащите органи и привлича външната охранителна фирма Mandiant, която да разследва инцидента. Компанията не съобщи дали е извършвала плащания.
Ключов момент е и предупреждението на Чарлз Кармакал, главен технически директор на Mandiant. Според него фирмата наскоро е наблюдавала същия заплашващ актьор в ограничен брой инциденти и очаква той да продължи да се насочва към други организации и да ги изнудва през следващите месеци.
Robinhood заяви още, че никой клиент не е понесъл „финансова загуба“ поради инцидента. Все пак изтеклите имейл адреси и имена са достатъчни за целенасочени фишинг съобщения.
Какво да направите като клиент
Клиентите, които искат да разберат дали акаунтът им е засегнат, трябва да посетят помощния център на сайта на Robinhood. Дори да не сте засегнати, бъдете предпазливи към имейли и обаждания, които уж идват от компанията, и не отваряйте връзки от неочаквани съобщения. Включете двуфакторно удостоверяване и ползвайте уникални пароли – вижте как да пазим паролите си.
За още примери от практиката вижте и кибератаката във Франция, абсурдните IT грешки, стрували милиони и как Cyber Resilience Act променя изискванията към умния дом.
Тази статия е публикувана първоначално в СмартМакс на 9 ноември 2021 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
