Boston merkezli çokuluslu bir finansal hizmetler şirketi olan Fidelity Investments, 77.000'den fazla müşterinin kişisel bilgilerinin Ağustos ayında ihlal edildikten sonra maruz kaldığını açıkladı.
Yönetim altındaki 14.1 trilyon dolar ve yönetim altında 5.5 trilyon dolar olan dünyanın en büyük varlık yöneticilerinden biri olan Fidelity, Kuzey Amerika, Avrupa, Asya ve Avustralya'daki 11 ülkede 75.000'den fazla iş ortağı istihdam etmektedir.
Maine Başsavcılığı'na başvuran şirket, bilinmeyen bir saldırganın 17 ve 19 Ağustos arasında "yakın zamanda kurdukları iki müşteri hesabını" kullanarak verileri çaldığını söyledi.
Fidelity, etkilenen kişilere gönderilen veri ihlali bildirimlerinde, "Bu etkinliği 19 Ağustos'ta tespit ettik ve hemen erişimi sonlandırmak için adımlar attık. Dış güvenlik uzmanlarının yardımıyla derhal bir soruşturma başlatıldı." Dedi.
"Üçüncü taraf tarafından müşterilerimizin küçük bir alt kümesiyle ilgili olarak elde edilen bilgiler. Lütfen bu olayın sadakat hesabınıza herhangi bir erişim içermediğini unutmayın."
Fidelity, olayın 77.099 müşterinin verilerini ortaya çıkardığını, ancak isimlerin ve diğer kişisel tanımlayıcıların (Maine Başsavcısı ile paylaşıldığı gibi) veri ihlalinde hangi kişisel bilgilerin çalındığını henüz açıklamadığını da sözlerine ekledi.
Saldırganın daha önce oluşturdukları iki hesabı kullanarak binlerce müşterinin verilerine nasıl erişebileceği sorulduğunda, Fidelity'nin dış kurumsal iletişim başkanı Michael Aalto, BleepingComputer'a bu bilgileri paylaşamadıklarını ve "hesapları görmediklerini eklediklerini söyledi. Müşteri bilgileri görüntülendi ".
Fidelity, çalınan müşteri verilerinin kötüye kullanıldığına dair bir kanıt bulunmadığını söylemesine rağmen, şirket iki yıllık ücretsiz TransUnion kredi izleme ve kimlik restorasyon hizmetlerinden etkilenenleri sağlar.
"Kredi izleme ve kimlik restorasyon hizmetlerine kaydolmanın yanı sıra, finansal ve diğer hesaplarınız için ifadelerinizi düzenli olarak inceleyerek, kredi raporlarınızı izleyerek ve şüpheli herhangi bir şüpheli bildirerek hileli faaliyet veya kimlik hırsızlığı için uyanık kalmak her zaman iyi bir fikirdir. Finans kurumunuza (varsa), yerel kolluk kuvvetlerine veya uygun devlet otoritenize faaliyet ", etkilenen müşterilere de tavsiyede bulundu.
Son zamanlarda Dr.Web Cyberattack Pro-Ukraynalı hacktivistler tarafından iddia edildi
Dick's e -postayı kapatır, siber saldırdıktan sonra çalışan hesaplarını kilitler
Casio, bir fidye yazılımı saldırısında çalınan müşteri verilerini onaylar
İnternet arşivi hacklendi, veri ihlali 31 milyon kullanıcıyı etkiler
Marriott, veri ihlallerine göre 52 milyon dolar ödemek için FTC ile yerleşti
Kaynak: Bleeping Computer