Lưu trữ — US — techcrunch
Công ty Fintech Betterment xác nhận bị rò rỉ dữ liệu sau khi hacker gửi thông báo lừa đảo crypto giả đến người dùng.
Công ty fintech Betterment thông báo về việc xảy ra sự cố hồ sơ sau khi tin tặc truy cập thông tin khách hàng thông qua một cuộc tấn công kỹ thuật xã hội, cho phép họ gửi thông báo đầu tư tiền điện tử giả mạo. Chi tiết cá nhân như tên, email và địa chỉ đã bị xâm phạm, nhưng không có tài khoản hoặc mật khẩu của khách hàng nào bị truy cập. Sự cố đã được phát hiện và xử lý một cách nhanh chóng với các cuộc điều tra đang diễn ra.
Điểm chính
- Betterment xác nhận một vụ vi phạm dữ liệu liên quan đến việc truy cập trái phép vào thông tin cá nhân của khách hàng vào ngày 9 tháng 1.
- Những kẻ tấn công đã sử dụng một cuộc tấn công kỹ thuật xã hội thông qua các nền tảng bên thứ ba để xâm nhập vào hệ thống của Betterment.
- Dữ liệu bị xâm phạm bao gồm tên, địa chỉ email, địa chỉ bưu điện, số điện thoại và ngày sinh, tuy nhiên không có mật khẩu tài khoản bị rò rỉ.
- Những thông báo gian lận đã được gửi đến người dùng hứa hẹn 'tăng giá trị gấp ba' đối với đầu tư tiền điện tử dưới các lí do giả mạo.
- Betterment đã phản ứng ngay lập tức bằng cách thu hồi quyền truy cập và bắt đầu một cuộc điều tra cùng với một công ty an ninh mạng.
Vì sao quan trọng
- Việc xâm nhập này nhấn mạnh mức độ lo ngại tăng cao trong ngành công nghệ tài chính về an ninh dữ liệu và các mối đe dọa từ các chiến thuật kỹ thuật xã hội.
- Vào năm 2025, với sự phụ thuộc ngày càng tăng vào các nền tảng đầu tư kỹ thuật số, xu hướng an ninh mạng trong công nghệ tài chính tiếp tục gia tăng, đòi hỏi các biện pháp bảo mật mạnh mẽ.
- Các sự kiện toàn cầu gần đây và sự tăng trưởng đầu tư tiền điện tử góp phần tạo ra một đợt tăng vọt trong các vụ lừa đảo nhắm vào người dùng không suy nghĩ, nhấn mạnh việc cần có nhận thức và bảo vệ.
Việc xâm nhập dữ liệu tại Betterment là một minh chứng cho thấy sự yếu kém nghiêm trọng trong bảo mật của các công nghệ tài chính, đặc biệt là trong việc bảo vệ dữ liệu người dùng qua các dịch vụ bên thứ ba. Trong bối cảnh ngành công nghiệp ngày càng phát triển, việc ưu tiên bảo mật mạng sẽ rất quan trọng để duy trì sự tin tưởng của người dùng và ngăn chặn các sự cố tương tự.