Хакер зламав систему американського оператора платформи для торгівлі акціями Robinhood Markets Inc. та вкрав дані мільйонів користувачів.

Як повідомляє компанія, злом стався минулої середи. В результаті інциденту адреси електронних пошт майже 5 млн користувачів, повні імена 2 млн користувачів та повна особиста інформація понад 300 користувачів були вкрадені.

Robinhood, однак, зазначає, що кіберзлочинець не отримав доступу до номерів страховок, банківських рахунків, а клієнти компанії не зазнали фінансових втрат.

Зловмисник зміг отримати доступ до систем, видавши себе за авторизованого користувача під час телефонного дзвінка співробітнику служби підтримки. Компанії вдалося запобігти витоку важливої інформації клієнтів. Хакер згодом вимагав заплатити йому за отримані дані.

Robinhood повідомила про інцидент до правоохоронних органів та продовжує вести розслідування за підтримки Mandiant, яка надає послуги у сфері інформаційної безпеки.

Голова останньої повідомив, що компанія вже розслідувала такі інциденти в інших організаціях за участю хакера, який зламав систему Robinhood, і вона очікує, що той націлиться на інші компанії протягом декількох місяців.

На думку Еллісон Ніксон, головного дослідницького директора Unit 221B LLC, що надає послуги розслідувань інцидентів зі зломами, вкрадена інформація хоч і здається на перший погляд некритичною, може виявитися цінною для хакерів. Вони можуть використовувати її в подальшому, щоб видавати себе за клієнтів компаній і витягувати зі співробітників служби підтримки важливішу інформацію.

Котирування акцій Robinhood впали на 3,4% за підсумками додаткових торгів у Нью-Йорку у понеділок. За три місяці після IPO компанії її капіталізація скоротилася майже на 30%.