フィデリティのデータ侵害で数千人の顧客の個人情報が流出

8月、フィデリティ・インベストメンツはデータ侵害に遭い、7万7000人以上の個人情報が流出した。この侵害はフィデリティの顧客の「ごく一部」に影響を及ぼし、大手金融機関に対するサイバー攻撃の脅威が高まっていることを浮き彫りにした。

Table of Contents

どうしたの？

不正行為は2023年8月17日から19日の間に発生し、ハッカーが2つの顧客アカウントを作成しました。これらのアカウントは、フィデリティの内部データベースにアクセスして機密性の高い顧客データを抽出するために使用されました。この情報には以下が含まれていました。

名前
社会保障番号
金融口座の詳細
運転免許証情報

フィデリティは8月19日に侵入を検知し、すぐにハッカーのアクセスを遮断して被害の拡大を防いだ。侵入により個人情報が漏洩したが、フィデリティは顧客の口座や資金が直接危険にさらされたわけではないと強調した。

誰が影響を受けましたか?

フィデリティは影響を受けた人々の人口統計に関する具体的な詳細は明らかにしていないが、同社は各州の司法長官に対し、この侵害により7万7000人以上が影響を受けたと報告している。

これは、フィデリティが今年対処した最初のデータ侵害ではない。2023年の初めに、フィデリティ・インベストメンツ生命保険会社は、サードパーティのサービスプロバイダーであるインフォシス・マッカミッシュ・システムによって約3万人の個人情報が侵害された別の侵害を報告した。

フィデリティはどのように対応していますか?

フィデリティは、この情報漏洩に対応して、影響を受けた人々に 24 か月間の無料クレジット監視および ID 復元サービスを提供しています。この積極的な措置により、影響を受けた個人の ID 盗難や詐欺のリスクを軽減できます。影響を受けた場合は、フィデリティから直接連絡があり、これらの保護サービスに登録する方法の詳細が伝えられるはずです。

データ侵害がなぜ重要なのか

特に金融セクターでは、これらの機関が保有する情報の機密性が高いため、データ侵害が大きな懸念事項となっています。個人の場合、社会保障番号や金融データなどの個人情報が漏洩すると、個人情報の盗難、詐欺行為、長期的な経済的損害につながる可能性があります。

サイバー攻撃が高度化するにつれ、フィデリティのように強力なセキュリティプロトコルを備えた企業でさえも脆弱になっています。14 兆ドルの資産を管理し、5,150 万人以上の個人投資家を抱えるフィデリティは、依然としてサイバー犯罪者の重要なターゲットです。同社は攻撃を阻止するために迅速に行動しましたが、今回の侵害は、これらの脅威から完全に免れるシステムは存在しないことを思い起こさせるものです。

自分を守る方法

Fidelity の顧客である場合、この侵害を考慮して情報を保護するために実行できる手順がいくつかあります。

信用情報を監視する: 信用情報レポートを定期的にチェックして、異常なアクティビティがないか確認します。Fidelity が提供する無料の信用情報監視サービスは、このための便利なツールになります。
フィッシング詐欺に注意してください: データ侵害の後、フィッシングの試みが増加することがよくあります。機密情報を要求する電子メールや電話を受信するときは注意してください。
パスワードを変更する: Fidelity は顧客のアカウントと資金が侵害されていないと述べていますが、追加のセキュリティ対策としてパスワードを更新することをお勧めします。
2 要素認証を有効にする: まだ有効にしていない場合は、アカウントで 2 要素認証を有効にして、セキュリティをさらに強化します。