El 8 de noviembre, Robinhood hizo público a través de su blog que la plataforma de intercambio había sido víctima de un ataque de ingeniería social. Un atacante accedió a algunas bases de datos de la empresa manipulando a un empleado de atención al cliente por teléfono.

Esto permitió al ciberdelincuente capturar alrededor de siete millones de nombres y direcciones de correo electrónico de los usuarios de la plataforma. Además, se comprometieron un número menor de otros datos personales, como códigos postales, fechas de nacimiento y nombres completos de 310 clientes. Entre ellos hay 10 clientes para quienes más datos sensibles han caído en manos de los delincuentes.

Los clientes correspondientes fueron informados del incidente por la compañía comercial.

Según Robinhood, no se vio afectada ninguna información financiera sensible como números de cuenta o de tarjeta de débito. Por tanto, los clientes no han sufrido pérdidas financieras directas como resultado del robo de datos.

Tras limpiar y asegurar con éxito los sistemas afectados, los atacantes exigieron un rescate, al que Robinhood no respondió. En su lugar, la empresa informó a las agencias de seguridad pertinentes y contrató a una empresa de seguridad externa para investigar el incidente.