Эмитент крипто-ETF Fidelity сообщил об утечке данных 77 000 клиентов

Что произошло? Инвестиционная компания Fidelity Investments, управляющая активами на 5 трлн долларов и выступающая эмитентом спотовых биржевых фондов (ETF) на базе биткоина и Ethereum, сообщила об утечке данных 77 099 клиентов. Злоумышленник получил доступ к персональным данным в период с 17 по 19 августа, используя две недавно созданные клиентские учетные записи. Информацию об инциденте компания передала самим пострадавшим, а также генпрокурору штата Мэн.

Материал Cointelegraph

Что еще известно? Несанкционированный доступ был прекращен 19 августа, когда Fidelity обнаружила нарушение. Для решения проблемы компания привлекла внешних экспертов по безопасности.

В Fidelity подчеркнули, что злоумышленник не получил доступ к самим учетным записям, только к сведениям о небольшой части клиентской базы компании, которая насчитывает в общем 51,5 млн человек.

Теперь пострадавшим необходимо зарегистрироваться в компании TransUnion Interactive, предоставляющей кредитные отчеты. Это уже четвертая утечка данных Fidelity за последние 12 месяцев, предыдущие имели место 4 марта, 18 марта и 19 июля.

В сентябре в даркнете появилось объявление о продаже персональных данных 13 млн пользователей криптобиржи Binance, которые якобы утекли в сеть в августе текущего года. Сама биржа опровергла подлинность утечки. Отраслевые эксперты также допустили, что объявление было мошенническим, а продавец не располагает реальными данными.

В июне с утечкой пользовательских данных по вине стороннего поставщика почтовых услуг столкнулся крупнейший агрегатор данных о крипторынке CoinGecko. Инцидент затронул почти 2 млн пользователей.

В мае появилась информация об утечке логинов и паролей 22 500 пользователей криптобиржи Bitfinex. Компания опровергла эту информацию, отметив, что не хранит такие чувствительные данные в виде открытого текста.