由 Motherboard 分享的大量被打碼的屏幕截圖可知，Robinhood 黑客接觸到了該交易平臺“相當(dāng)廣泛的賬戶的詳細信息”。除了訪問標(biāo)有“禁用 MFA（多因素身份驗證）”和“添加到受信任設(shè)備郵件代碼白名單”的信息，黑客還觸及到了有關(guān)登錄賬戶的設(shè)備和轉(zhuǎn)賬記錄等細節(jié)。
（圖 via Motherboard）
Motherboard 聲稱從一名與黑客有關(guān)聯(lián)的爆料人那里拿到了這份截圖，而 Robinhood 方面在接受 TheVerge 采訪時稱，其調(diào)查未發(fā)現(xiàn)黑客有篡改任何內(nèi)容的跡象。
盡管大約有 700 萬用戶數(shù)據(jù)被黑客摸到，但 Robinhood 在其公告中聲稱，大多數(shù)人只是被泄露了電子郵件地址或全名，僅十人被扒走了更廣泛的賬戶詳情。
Robinhood 證實，Motherboard 展示的這張客服記錄截圖，也是這十個賬戶的其中一個。然而另一份屏幕截圖，還披露了客戶的賬戶余額、投資組合、以及通過驗證的電話號碼。
周一的時候，Robinhood 公布了本次黑客攻擊事件。調(diào)查發(fā)現(xiàn)一位客戶支持雇員遭遇了黑客的社工攻擊，進而或了對公司某些客服工具的訪問權(quán)限。
Robinhood 指出，這些工具使得攻擊者能夠接觸到某些用戶信息，但并不涉及社保號碼或銀行卡信息，目前該公司正在與受影響的客戶取得聯(lián)系。
最后，Robinhood 證實黑客試圖勒索錢財，但他們并未屈服。
（舉報）