Pazartesi günü robinhood, bir hacker'ın hisse senedi ticaret uygulamasının savunmalarını geçerek, milyonlarca kullanıcı e-posta adresini ve daha fazlasını çaldığı konusunda kullanıcıları uyardı.
Culprit, müşteri desteği olarak adlandırılan ve yetkili bir parti gibi davranarak, bir blog yazısında "Sosyal Mühendislik" olarak adlandırılan bir hacker tekniği olan Müşteri Destek Bilgisayar Sistemine erişim sağlamak için bir robinhood çalışanı uyguladı.
Robinhood'dan bilgi çaldıktan sonra, bilgisayar korsanı, postaya göre polisi uyarmayı ve kullanıcıları ihlal etmeyi seçtiği şirketten ödeme yapmaya çalıştı.
Caleb Sima, "Müşterilerimize şeffaf olmaları ve dürüstlükle davranması için borçluyuz" dedi.
"Bir çalışkan incelemeyi takiben, tüm robinhood topluluğunu bu olayı bildirmek üzere koymak, şimdi yapılacak doğru şeydir."
İhlal, 3 Kasım'da geç kaldı, hacker, şirkete göre, Robinhood kullanıcıları için yaklaşık beş milyon e-posta adresi, yatırım hizmeti için yaklaşık beş milyon e-posta adresi kopardı.
Robinhood, hacker'ın ayrıca, 310 kullanıcıyla ilişkili isimleri, doğum tarihlerini ve posta kodlarını ve bazı bu kişilerle ilgili ek hesap ayrıntılarını gördüğünü de söyledi.
Robinhood, "Saldırı, saldırı, hiçbir sosyal güvenlik numarasının, banka hesap numarasının veya banka kartı numarasının maruz kaldığına ve olayın sonucunda herhangi bir müşteriye finansal bir kayıp olmadığına inanıyoruz" dedi.
Bilgisayar korsanları, robinhood üyelerini "phishing" e-posta sahipleri gibi "phishing" e-postaları gibi hile yapmaya çalışmak için kullanabilirler.
Robinhood, hisse senedi piyasasına bir nesil yeni bireysel yatırımcı tanıtımı ile yatırılmıştır, ancak platform aynı zamanda eleştirmenlerin de bağımlılık yapabileceğini söyleyen özellikler için de bilinmektedir.
Robiniyonun oyun benzeri yönleri, kullanıcıların yatırım yapmanın ciddi finansal sonuçlarını göz ardı edebilecekleri endişeleri de ortaya koydu.
Kaynak: Gadgets 360