La plateforme de trading en ligne Robinhood a confirmé avoir été victime d’une cyberattaque. Plus de cinq millions d’adresses e-mail, deux millions de noms et d’autres données sensibles de clients ont été volées.
Nous allons au cœur de ce qui s’est réellement passé et de la meilleure façon de vous protéger.
Que s’est-il passé ?
Le 8 novembre, Robinhood a rendu public via son blog que la plateforme d’échange avait été victime d’une attaque par ingénierie sociale. Un attaquant a accédé à certaines bases de données de l’entreprise en manipulant un employé du service client par téléphone.
Cela a permis au cybercriminel de capturer environ sept millions de noms et d’adresses e-mail des utilisateurs de la plateforme. De plus, un nombre plus restreint d’autres données personnelles telles que les codes postaux, les dates de naissance et les noms complets de 310 clients ont été compromis. Parmi eux se trouvent 10 clients pour qui d’autres données sensibles sont tombées entre les mains des criminels.
Les clients correspondants furent informés de l’incident par la société de négoce.
Selon Robinhood, aucune information financière sensible telle que les numéros de compte ou de carte de débit n’a été affectée. Les clients n’ont donc subi aucune perte financière directe à la suite du vol de données.
Après avoir nettoyé et sécurisé avec succès les systèmes affectés, les assaillants ont fait une demande de rançon, à laquelle Robinhood n’a pas répondu. Au lieu de cela, l’entreprise a informé les forces de l’ordre compétentes et a engagé une société de sécurité externe pour enquêter sur l’incident.
Quels sont les risques pour mon entreprise ?
Que puis-je faire ?
Si vous êtes client de Robinhood, suivez ces recommandations :
