Robinhood piraté avec plus de sept millions d’utilisateurs concernés

L’application d’investissement populaire Robinhood a récemment annoncé qu’elle avait subi une violation de la sécurité des données le 3 novembre 2021. L’incident a donné aux attaquants l’accès aux informations personnelles appartenant à des millions d’utilisateurs sur la plate-forme.

La « partie non autorisée » a eu accès au système de support client via une technique d’ingénierie sociale, a déclaré Robinhood dans un article de blog.

Bien que la menace de sécurité ait été contenue selon la plateforme d’investissement, les attaquants avaient déjà eu accès à une quantité limitée d’informations sur les clients.

Caleb Sima, responsable de la sécurité de Robinhood, a déclaré :

« En tant qu’entreprise Safety First, nous devons à nos clients d’être transparents et d’agir avec intégrité. Après un examen minutieux, informer toute la communauté Robinhood de cet incident est maintenant la bonne chose à faire. »

Sept millions de clients concernés

L’application d’investissement, qui dispose de plusieurs crypto-monnaies disponibles sur sa plate-forme, a noté qu’à la suite de ses enquêtes, les pirates ont réussi à obtenir des adresses e-mail appartenant à environ cinq millions de clients. De plus, deux autres millions d’utilisateurs ont vu leur nom complet compromis.

Selon Robinhood, environ 310 clients ont eu plus que leurs noms et adresses e-mail révélés, car leurs codes postaux et leur date de naissance ont également été consultés par les malfaiteurs.

De plus, dix clients avaient des détails détaillés sur la piratage de leurs comptes.

Robinhood a révélé qu’à la suite de ses enquêtes, il est certain que la partie non autorisée n’a pas eu accès aux coordonnées bancaires des clients, ainsi qu’aux informations de carte de débit et de crédit. De plus, aucun de ses utilisateurs n’a subi de perte financière à la suite de l’incident.

Les pirates demandent une rançon

Quelques instants après que la situation ait été maîtrisée, les attaquants ont contacté Robinhood, exigeant une rançon non divulguée en échange de l’information.

Au lieu de répondre à leurs demandes, l’entreprise a déclaré avoir contacté les organismes chargés de l’application des lois pour peser sur la question. Robinhood travaille également avec Mandiant, une entreprise de sécurité de premier plan, alors que l’enquête sur cette affaire se poursuit.

Les attaques contre Robinhood ne sont pas nouvelles

En attendant, il convient de noter que ce n’est pas la première fois que Robinhood est attaqué avec succès. L’application de trading sans commission a été compromise l’année dernière, avec près de 2 000 utilisateurs concernés.

Bien que les attaquants aient eu accès aux informations de connexion des clients en dehors de l’application, ces informations ont ensuite été utilisées pour siphonner les fonds des utilisateurs concernés hors de la plate-forme.