Robinhood hackat: kom över 7 miljoner kunders uppgifter

Det var den 3 november attacken utfördes. Enligt Robinhood ska en av deras anställda manipulerats via ett telefonsamtal, och det var så utpressaren kunde få tillgång till systemet för kundsupport. Personen som genomförde attacken fick tillgång till e-postadresser till ungefär fem miljoner personer, och fullständiga namn på ytterligare två miljoner.

Krävdes på lösensumma

Företaget uppger också att hackaren lyckades få tillgång till ännu mer information om en mindre grupp på 320 personer. Där kom hackaren åt namn, födelsedatum och postnummer. För ytterligare ett tiotal personer avslöjades omfattande kontodetaljer.

När intrånget stoppats krävdes företaget på en lösensumma. Man kontaktade då polisen, och håller nu på att utreda incidenten.

“Som ett företag som sätter säkerheten högst av allt är vi skyldiga våra kunder att vara transparenta och agera med integritet”, säger Caleb Sima, säkerhetschef på Robinhood. “Efter en grundlig undersökning är det enda rätta att meddela Robinhood-communityt vad som hänt”.

Säkerhetsföretag inkopplat

Robinhood har inte avslöjat om man betalat ut någon lösensumma. Däremot klargör man att man engagerat säkerhetsföretaget Mandiant för att undersöka intrånget.

Charles Carmakal, teknikchef på Mandiant, säger i ett uttalande till The Verge att man under senare tid har observerat att den misstänkte hackaren agerat i ett antal säkerhetsincidenter, och att man förväntar sig att personen kommer att fortsätta att utsätta andra för intrång och utpressningsförsök.

2021 har inte varit ett särskilt bra år för Robinhood. I januari stoppade man handeln efter att användare på Reddit pressat upp priserna för så kallade meme-aktier som GameStop och AMC Theaters. Incidenten ledde ända till ett kongressförhör där vd Vlad Tenev vittnade.

Bolaget gjorde sedan en usel debut på Nasdaq i juli.

Läs även: SEC utvärderar GameStop – vill förbjuda metod