株取引アプリRobinhoodが数百万人の顧客情報流出、ソーシャルエンジニアリング攻撃で

オンライン株取引プラットフォームのRobinhood（ロビンフッド）は、先週ハッキングされ、500万件以上の顧客のメールアドレスと200万件以上の顧客名、さらにそれよりも少数の一部のユーザーに関してはより詳細な顧客データが盗まれたことを確認した。
関連記事株取引アプリRobinhoodが数百万人の顧客情報流出、ソーシャルエンジニアリング攻撃で英国労働党、党員データ流出の原因は第三者業者を狙ったサイバー攻撃と発表【コラム】今現在も「ストーカーウェア」の大流出で数千人の携帯電話データが危険に晒されている同社のブログによると、米国時間11月3日に悪意のあるハッカーが電話で顧客サービス担当者に対しソーシャルエンジニアリングを使い、顧客サポートシステムにアクセスしたとのこと。その結果、ハッカーは数百万人の顧客の名前とメールアドレスに加えて、310人の顧客のフルネーム、生年月日、郵便番号を入手することに成功した。
Robinhoodによると、10人の顧客については「より広範なアカウント詳細が漏洩した」という。社会保障番号、銀行口座番号、デビットカード番号は流出しておらず、それらの顧客に直接的な経済的損失は発生していないが、Robinhoodは具体的にどのような情報だったかは述べていない。
しかし、そうした個人情報は、悪意のあるハッカーが被害者にさらなる攻撃を仕掛けることを容易にする。例えば、名

リンク元