{"id":259248,"date":"2021-11-10T00:55:26","date_gmt":"2021-11-09T23:55:26","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=259248"},"modified":"2021-11-10T01:02:12","modified_gmt":"2021-11-10T00:02:12","slug":"datenschutzvorfall-bei-handelsplattform-robinhood-legt-7-millionen-kundendaten-offen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/11\/10\/datenschutzvorfall-bei-handelsplattform-robinhood-legt-7-millionen-kundendaten-offen\/","title":{"rendered":"Datenschutzvorfall bei Handelsplattform Robinhood legt 7 Millionen Kundendaten offen"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Das US-Unternehmen Robinhood Markets hat einen Datenschutzvorfall best\u00e4tigt, der die pers\u00f6nlichen Daten von rund 7 Millionen Kunden betrifft. Das sind etwa ein Drittel der Nutzer. Ein Cyberangreifer hat unter anderem E-Mails erbeutete, was zu Folgeangriffen auf Robinhood-Kunden f\u00fchren k\u00f6nnte. Der Cyberangreifer versuchte, das Unternehmen zu erpressen, nachdem er durch Social Engineering eines Kundendienstmitarbeiters Zugang zu E-Mail-Adressen und mehr erhalten hatte.<\/p>\n

<\/p>\n

\"\"Robinhood Markets, Inc. ist ein US-amerikanisches Finanzdienstleistungsunternehmen, welches eine Website betreibt und mobile Apps f\u00fcr iPhone, Apple Watch und Android anbietet. \u00dcber diese Optionen bietet Robinhood die M\u00f6glichkeit, in Aktien, ETFs und Optionen zu investieren und Krypto-Handel \u00fcber Robinhood Crypto zu betreiben. In dieser Mitteilung<\/a> best\u00e4tigt Robinhood den Cyberangriff, der bereits am 3. November 2021 stattfand.<\/p>\n

Robinhood Announces Data Security Incident<\/p>\n

Late in the evening of November 3, we experienced a data security incident. An unauthorized third party obtained access to a limited amount of personal information for a portion of our customers. Based on our investigation, the attack has been contained and we believe that no Social Security numbers, bank account numbers, or debit card numbers were exposed and that there has been no financial loss to any customers as a result of the incident.<\/p>\n

The unauthorized party socially engineered a customer support employee by phone and obtained access to certain customer support systems. At this time, we understand that the unauthorized party obtained a list of email addresses for approximately five million people, and full names for a different group of approximately two million people. We also believe that for a more limited number of people\u2014approximately 310 in total\u2014additional personal information, including name, date of birth, and zip code, was exposed, with a subset of approximately 10 customers having more extensive account details revealed. We are in the process of making appropriate disclosures to affected people.<\/p><\/blockquote>\n

Offenbar ist es dem Angreifer gelungen, per Social Engineering Zugriff auf das Konto eines Kundendienstmitarbeiters und somit Zugang zu E-Mail-Adressen und mehr zu erhalten. Dabei wurden f\u00fcnf Millionen Kundendaten und nochmals weitere 2 Millionen Kundendaten erbeutet. Es handelt sich um pers\u00f6nliche Daten wie Name, Geburtsdatum etc. Unklar ist, ob auch Zugriff auf Finanzdaten (Kontendaten) gelungen ist.\u00a0 Bleeping Computer hat hier<\/a> noch ein paar Informationen ver\u00f6ffentlicht.<\/p>\n

Nachdem das Unternehmen den Eindringling ausgesperrt hatte, versuchte dieser das Unternehmen zu erpressen. Die Firma hat umgehend die Strafverfolgungsbeh\u00f6rden informiert und untersucht den Vorfall weiterhin mit Hilfe von Mandiant, einem externen Sicherheitsunternehmen.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Das US-Unternehmen Robinhood Markets hat einen Datenschutzvorfall best\u00e4tigt, der die pers\u00f6nlichen Daten von rund 7 Millionen Kunden betrifft. Das sind etwa ein Drittel der Nutzer. Ein Cyberangreifer hat unter anderem E-Mails erbeutete, was zu Folgeangriffen auf Robinhood-Kunden f\u00fchren k\u00f6nnte. Der … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-259248","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/259248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=259248"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/259248\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=259248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=259248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=259248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}