Robinhood：数据泄露事件波及5百万人，目前已得到控制

​美国在线经纪商Robinhood昨天证实，在11月3日晚，经历了一次数据安全事件。具体而言，一个未经授权的第三方获得了该经纪公司部分客户的部分个人信息。

根据Robinhood的调查，本次数据安全事件已经得到控制。客户的社会安全号码、银行账户号码或借记卡号码没有被暴露，也没有任何客户因该事件而遭受财务损失。 

未经授权的一方在电话端精心伪装成了一名客户支持员工，并获得了某些客户支持系统的访问途经。

Robinhood讲到："目前，我们了解到，未经授权的一方获得了大约500万人的电子邮件地址列表，以及另一组大约200万人的全名。我们还认为，数量相对少的人--总共约310人--更多的个人信息（包括姓名、出生日期和邮政编码）被暴露，其中约10名客户大量的账户细节被暴露。"

目前，Robinhood正在向受影响的人进行适当的披露。

在Robinhood控制了此入侵行为后，未经授权的一方对该经纪商进行敲诈，要求其交一定费用。Robinhood立即通知了相关执法部门，现在正在一家领先的外部安全公司Mandiant的帮助下继续调查这一事件。