8월에 Fidelity는 해킹을 당하여 77,000명 이상의 고객 데이터가 도난당했습니다.
메인주 검찰청은 공식 웹사이트에 게시된 공지를 통해 이를 발표했습니다.
Summary
Fidelity에 대한 해킹
노트는 해킹이 8월 17일에 발생했으며, 이틀 후에야 발견되었다고 밝혔습니다.
총 참여 고객 수는 77,099명으로, Fidelity의 5천만 명이 넘는 고객 중 작은 비율에 불과합니다.
도난당한 데이터의 유형은 공개되지 않았지만, 회사는 조사를 마친 후 어떤 계좌나 bull 또는 bear 펀드도 손상되지 않았다고 발표했습니다.
따라서 개인 데이터의 도난일 뿐, 자금의 도난은 아닙니다. 또한 계정이 침해된 것 같지 않으므로 예를 들어 비밀번호는 안전할 것입니다.
메인 검찰의 메모에는 Fidelity가 고객에게 보낸 통지의 텍스트를 포함한 PDF 링크도 포함되어 있습니다.
Fidelity는 해킹에 대해 고객에게 경고합니다
실제로 Fidelity Investments Privacy Office는 고객에게 발생한 일을 알렸습니다.
위의 통지로 그들에게 일부 개인 정보가 포함된 보안 사고가 발생했음을 알렸습니다.
알림은 8월 17일부터 19일 사이에 제3자가 최근에 생성한 두 개의 고객 계정을 사용하여 특정 정보에 무단으로 액세스했음을 확인했습니다.
이렇게 얻어진 정보는 그들의 고객 중 작은 하위 집합에만 관련되었으며, 사고는 Fidelity 플랫폼에서 고객 계정에 대한 접근을 초래하지 않았습니다.
각 해킹에 연루된 고객에게 발송된 모든 알림에는 도난당한 정보의 유형이 포함되어 있었습니다.
회사는 관련 고객에게 24개월 동안 신용 모니터링 및 신원 복구 서비스를 제공하여 신용 보고서를 모니터링하고 고객의 개인 재정 상황에 영향을 미칠 수 있는 모든 이상 활동을 감지할 수 있도록 했습니다. 이 서비스는 TransUnion Interactive에서 제공합니다.
또한 고객에게 정기적으로 명세서를 검토하고 의심스러운 활동이 있을 경우 신속하게 자신의 금융 기관 및/또는 법 집행 기관에 보고할 것을 권장합니다.
이 모든 것은 사건의 심각성을 크게 줄여주지만, 이는 회사의 보안 시스템이 더 많은 통제가 필요하다는 증상입니다.
보안 조치
이러한 경우 고객에게는 비밀번호가 침해되지 않았더라도 자신의 계정에 대한 액세스 비밀번호를 즉시 변경할 것을 권장합니다.
금융 계좌에 사용자가 자금을 보유하고 있을 때는 부족함보다는 과잉의 신중함이 항상 더 좋습니다.
비밀번호를 변경하는 것이 모든 면에서 과도한 신중함일 수 있지만, 추가 비용이 들지 않는 조치이며, 도난당한 데이터로부터 어떤 방식으로든 비밀번호를 추적할 수 있는 경우 특히 효과적일 수 있습니다.
또한 발견하기 어려운 비밀번호를 사용하고, 계정마다 고유한 비밀번호를 설정하며, 정기적으로 변경할 것을 권장합니다.
다른 보안 조치들은 고객들이 스스로 취할 수 있는 것들이지만, 예를 들어 자신의 장치를 해커로부터 보호하는 것은 최소한의 컴퓨터 기술을 요구하기 때문에 조금 더 실행하기 어렵습니다.
가능한 경우, 비밀번호에 지속적으로 변경되는 또 다른 코드를 추가하는 이중 인증을 활성화하는 것이 좋습니다.
이와 같은 경우, 즉 개인 정보가 도난당했을 때, Fidelity에서 24개월 동안 무료로 제공하는 모니터링 서비스를 사용하는 것이 좋습니다. 도난당한 데이터는 해커에 의해 예를 들어 가짜 이름으로 새로운 계정을 등록하는 데 사용될 수 있으며, KYC 규정이 금융 중개인에게 고객의 신원을 확인하도록 의무화하고 있지만, 이 경우에도 과도한 신중함이 부족함보다 낫습니다.
피델리티 인베스트먼츠
Fidelity Investments는 1946년 보스턴에서 설립된 미국의 금융 서비스 다국적 기업입니다.
시간이 지남에 따라 세계에서 가장 큰 자산 관리 회사 중 하나가 되었으며, 몇 년 전부터는 crypto 시장에도 강력하게 진입하여 Fidelity Digital Assets라는 자회사를 통해 활동하고 있습니다.
특히 그의 비트코인 현물 ETF는 AUM과 거래량 모두에서 세계에서 두 번째로 큰 ETF로, 다른 자산 관리 대기업인 BlackRock에 이어 두 번째입니다.
그의 51백만 고객과 280억 달러의 매출을 가진 Fidelity는 세계에서 가장 큰 금융 거대 기업 중 하나이며, 이러한 이유로 그들의 시스템이 해킹당했다는 사실이 매우 놀랍습니다.
그러나 개인 및 민감한 데이터의 도난, 즉 자금의 도난 없이도 지속적으로 발생하며, 다른 대기업들도 이에 시달려 왔습니다.
Fidelity의 경우, 74,000명 이상의 직원이 있는 상황에서 어딘가에서 문제가 발생했을 가능성이 있으며, 실제로 도난당한 데이터는 고객의 극히 일부에만 관련이 있었습니다.
