Финтех‑платформа Betterment подтвердила утечку данных после фишинг‑сообщений о криптовалютных мошенничествах

В начале недели, 9 января, известная американская платформа автоматизированных инвестиций Betterment обнаружила несанкционированный доступ к части своих систем....

📋 Обзор

В начале недели, 9 января, известная американская платформа автоматизированных инвестиций Betterment обнаружила несанкционированный доступ к части своих систем. Специалисты компании пришли к выводу, что злоумышленники воспользовались техникой социальной инженерии, заставив сотрудников раскрыть доступ к внутренним ресурсам. Как сообщает внутренний электронный месседж, в результате взлома были скомпрометированы персональные данные неопределённого количества клиентов, включая имена, адреса электронной почты, даты рождения и данные о доходах.

Финтех‑платформа Betterment подтвердила утечку данных после фишинг‑сообщений о криптовалютных мошенничествах Официальное письмо от менеджера по безопасности компании, опубликованное в понедельник, подчеркивает, что в настоящее время проводится расследование. Было отмечено, что данные, скомпрометированные в ходе инцидента, не включают финансовые счета или банковскую информацию, однако подразумевают потенциальное усиление реальной угрозы киберпреступности в будущем. К тому же компания заявила, что приняли меры по усилению защиты своей инфраструктуры и планирует предложить сервисные обновления для всех пользователей. Через несколько часов после публикации предупреждения в бизнес‑публикациях TechCrunch получатели получили электронное письмо с уведомлением о фальшивой «пропагандой» криптовалютных мошеннических схем. В нём рассказывалось, что необходимо сразу же перейти по подозрительной ссылке, чтобы лишний раз вызвать тревогу. Именно это сообщение стало поводом для того, что пользователи начали подозревать наличие проблемы. Дополнительно, в ответах Betterment на запросы клиентов отмечено, что представители компании уже работают над информационными материалами и планируют постоянный мониторинг аккаунтов. Какие шаги можно предпринять пользователям консолидационных сервисов в России, аналогичных Betterment? Как правило, при подозрении на кибератаку следует: - Проверить электронные письма на наличие необычных ссылок и вложений; - Не отвечать на сомнительные сообщения и не вводить личную информацию; - В случае компрометации аккаунта применить двухфакторную аутентификацию; - Контролировать историю входов и уведомлять службу поддержки о необычных действиях. В России в области инвестиций банковских и нефинансовых организаций также внедряют подобные меры. В случае крупной утечки данных в таких учреждениях регулирующие структуры уже обязали компании информировать о нарушениях в течение 72 часов, а гражданам – иметь возможность просматривать свои персональные данные по запросу. Мировой рынок инвестиций уже несколько раз сталкивался с подобными угрозами: в 2024 году крупный финтех‑сервис Revolut сообщал о фишинговой атаке, в результате которой была скомпрометирована личная информация примерно 9 миллионов клиентов. Уголовные кодексы США и Канадой предусматривают строгие наказания за авторские мошеннические сценарии. В России киберпреступления на основе социальной инженерии стал предметом усиленного регулирования в рамках Федерального закона «О персональных данных» и Нормативных мероприятий Правительства РФ по кибербезопасности. Betterment планирует оценить, кто именно получил доступ к системам, и какие конкретные объёмы данных были извлечены. По заверениям сотрудников компании, запрошенные данные находятся под контролем, и предпринимаются шаги по их защите и восстановлению. Компания также объявила о сотрудничестве с внешними экспертами и правоохранительными органами, чтобы отследить злоумышленников и закончить расследование как можно скорее. Как видно из последнего протокола, последующие ответы в общественных медиа покрывают широкий спектр вопросов, начиная от способов защиты от фишинга до объяснения закона о персональных данных. Это напоминает о том, что даже крупнейшие финансовые сервисы в мире не застрахованы от киберугроз. Пользователи, в том числе и в России, должны быть проактивными и не размывать осторожность, свойственно крипто‑сообществу, где репутация быстро может превратиться в уязвимую линию атаки.