Утечка данных Fidelity раскрывает персональные данные тысяч клиентов

В августе Fidelity Investments столкнулась с утечкой данных, которая раскрыла персональные данные более 77 000 человек. Эта утечка, затронувшая «небольшую часть» клиентов Fidelity, подчеркивает растущую угрозу кибератак на крупные финансовые учреждения.

Что случилось?

Несанкционированная активность произошла в период с 17 по 19 августа 2023 года, когда хакеру удалось создать две учетные записи клиентов. Эти учетные записи использовались для доступа и извлечения конфиденциальных данных клиентов из внутренней базы данных Fidelity. Эта информация включала:

• Имена
• Номера социального страхования
• Финансовые данные счета
• Информация о водительских правах

Fidelity обнаружила взлом 19 августа и быстро приняла меры по прекращению доступа хакера, ограничив дальнейший ущерб. Хотя взлом раскрыл персональные данные, Fidelity подчеркнула, что счета и средства клиентов не подвергались прямому риску.

Кто пострадал?

Хотя Fidelity не предоставила конкретных данных о демографических данных пострадавших, компания проинформировала генеральных прокуроров в различных штатах, что нарушение затронуло более 77 000 человек.

Это не первая утечка данных, с которой столкнулась Fidelity в этом году. Ранее в 2023 году компания Fidelity Investments Life Insurance Company сообщила о другой утечке, в ходе которой персональные данные около 30 000 человек были скомпрометированы из-за стороннего поставщика услуг Infosys McCamish System.

Как реагирует Fidelity?

В ответ на нарушение Fidelity предлагает пострадавшим 24 месяца бесплатных услуг по мониторингу кредитной истории и восстановлению личности. Этот упреждающий шаг может помочь снизить риск кражи личности или мошенничества для пострадавших лиц. Если вы пострадали, вы должны получить прямое сообщение от Fidelity с подробностями о том, как зарегистрироваться на эти защитные услуги.

Почему утечки данных имеют значение

Утечки данных, особенно в финансовом секторе, являются серьезной проблемой из-за конфиденциального характера информации, которой располагают эти учреждения. Для отдельных лиц раскрытие личной информации, такой как номера социального страхования и финансовые данные, может привести к краже личных данных, мошеннической деятельности и долгосрочному финансовому ущербу.

По мере того, как кибератаки становятся все более изощренными, даже компании с надежными протоколами безопасности, такие как Fidelity, становятся уязвимыми. С активами в $14 трлн под управлением и более чем 51,5 млн индивидуальных инвесторов, Fidelity остается важной целью для киберпреступников. Хотя компания быстро отреагировала на атаку, нарушение служит напоминанием о том, что ни одна система не защищена полностью от этих угроз.

Как защитить себя

Если вы являетесь клиентом Fidelity, вы можете предпринять несколько шагов для защиты своей информации в связи с этой утечкой:

1. Monitor Your Credit : Регулярно проверяйте свой кредитный отчет на предмет необычной активности. Бесплатная служба кредитного мониторинга, предлагаемая Fidelity, может быть полезным инструментом для этого.
2. Будьте осторожны с фишинговыми мошенничествами : После утечки данных попытки фишинга часто увеличиваются. Будьте осторожны при получении писем или звонков с запросами конфиденциальной информации.
3. Измените свои пароли : хотя Fidelity заявила, что счета и средства клиентов не были скомпрометированы, все равно рекомендуется обновить свои пароли в качестве дополнительной меры безопасности.
4. Включите двухфакторную аутентификацию : если вы еще этого не сделали, включите двухфакторную аутентификацию в своих учетных записях, чтобы добавить дополнительный уровень безопасности.

Взгляд в будущее

Это нарушение пополняет растущий список громких инцидентов кибербезопасности в финансовой отрасли. Для клиентов и учреждений бдительность имеет ключевое значение. С ростом зависимости от цифровых платформ защита личной информации никогда не была столь важной.

Хотя быстрые действия Fidelity по сдерживанию нарушения заслуживают похвалы, они подчеркивают важность постоянных инвестиций в меры кибербезопасности. Для потребителей важно быть в курсе событий и предпринимать упреждающие шаги для защиты персональных данных в мире, который становится все более взаимосвязанным.