Peretas mencuri alamat email dan informasi pribadi lainnya dari 1,4 juta akun setelah melanggar sistem platform investasi otomatis Betterment pada bulan Januari.
Betterment menyediakan perpaduan alat investasi otomatis dan layanan konsultasi keuangan dan dianggap sebagai pionir dalam sektor “robo-advisory” AS. Secara total, perusahaan fintech ini mengelola aset senilai $65 miliar untuk lebih dari satu juta pelanggan.
Meskipun Betterment belum mengungkapkan jumlah total individu yang terkena dampak, layanan pemberitahuan pelanggaran data Have I Been Pwned menganalisis data yang dicuri dan mengatakan pelanggaran mengungkap 1.435.174 akuntermasuk alamat email, nama, dan data lokasi geografis.
Informasi yang disusupi juga mencakup tanggal lahir, alamat fisik, nomor telepon, informasi perangkat, lokasi geografis pemberi kerja, dan jabatan.
Perbaikan diungkapkan pada tanggal 10 Januari pelaku ancaman juga mengirimkan email palsu yang disamarkan sebagai promosi perusahaan setelah mendapatkan akses ke beberapa sistemnya melalui serangan rekayasa sosial, mencoba memikat pelanggan yang ditargetkan ke dalam penipuan hadiah yang mengklaim melipatgandakan jumlah mata uang kripto yang dikirim ke dompet Bitcoin dan Ethereum yang dikendalikan penyerang.
“Ini bukan penawaran nyata dan harus diabaikan. Jika Anda mengklik pemberitahuan penawaran, hal ini tidak membahayakan keamanan akun Betterment Anda,” Peringatan perbaikan. “Akses tidak sah telah dihapus, dan saat ini kami tidak memiliki indikasi bahwa individu tidak sah memiliki akses ke akun pelanggan Betterment.”
Setelah BleepingComputer melaporkan pada tanggal 13 Januari bahwa Betterment berada di bawah serangan penolakan layanan terdistribusi (DDoS) dan sedang diperas, perusahaan mengonfirmasi bahwa pemadaman situs web dan aplikasi seluler yang terputus-putus disebabkan oleh serangan DDoS, namun belum membagikan informasi apa pun tentang upaya pemerasan tersebut.
Awal pekan ini, Perbaikan mengeluarkan pernyataan lain mengatakan bahwa penyelidikan forensik lanjutan, yang dilakukan bekerja sama dengan perusahaan keamanan siber CrowdStrike, menemukan bahwa tidak ada akun pelanggan yang disusupi dalam pelanggaran tersebut.
“Investigasi forensik kami, yang didukung oleh perusahaan keamanan siber, CrowdStrike, telah mengonfirmasi bahwa tidak ada akun pelanggan, kata sandi, atau informasi login yang disusupi sebagai bagian dari insiden 9 Januari,” kata perusahaan tersebut.
“Analisis kami terus menunjukkan bahwa dampak privasi utama melibatkan informasi kontak pelanggan tertentu, termasuk nama dan email. Dalam sebagian kasus, informasi kontak digabungkan dengan informasi pelanggan lainnya, seperti alamat fisik, nomor telepon, atau tanggal lahir.”
Juru bicara Betterment belum menjawab setelah BleepingComputer mengajukan pertanyaan setelah kejadian tersebut.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
