アーカイブ — US — techcrunch
フィンテック企業Betterment、ハッカーによる偽の暗号詐欺通知でデータ侵害を確認
Fintech firm Bettermentがデータ侵害を報告しました。ハッカーがソーシャルエンジニアリング攻撃を使用して顧客情報にアクセスし、詐欺の暗号通貨投資通知を送信することができました。お名前やメールアドレス、住所などの個人情報が漏洩しましたが、顧客の口座やパスワードにはアクセスされませんでした。侵害は迅速に検出・対応され、現在も調査が続けられています。
要点
- Bettermentは1月9日に、顧客の個人情報への不正アクセスを含むデータ侵害が確認されました。
- ハッカーは、第三者のプラットフォームを利用してソーシャルエンジニアリング攻撃を行い、Bettermentのシステムに侵入しました。
- 侵害されたデータには、名前、メールアドレス、郵便住所、電話番号、生年月日が含まれていますが、アカウントパスワードは漏洩していません。
- 偽の口実で暗号通貨投資の価値を「3倍にする」とユーザーに約束する不正な通知が送信されました。
- Bettermentは即座にアクセスを取り消し、サイバーセキュリティ企業と調査を開始しました。
なぜ重要か
- 2025年、デジタル投資プラットフォームへの依存が高まっている中、金融技術分野におけるサイバーセキュリティのトレンドが上昇しています。
- この侵害は、フィンテック業界内でのデータセキュリティに対する高まる懸念と、ソーシャルエンジニアリング手法による脅威を浮き彫りにしています。
- 最近の世界的な出来事や仮想通貨への投資の増加が、無用なユーザーを標的とした詐欺行為の急増につながっており、警戒と保護の必要性を強調しています。
Bettermentのデータ侵害は、特に第三者サービスを介したユーザーデータの保護における金融テクノロジーの重要な脆弱性を浮き彫りにしました。産業が進化する中で、サイバーセキュリティを優先することが重要となり、ユーザーの信頼を守り、同様の事件を防ぐために不可欠となります。