Il y a eu un certain nombre d’entreprises cette année seulement qui ont des navires qui fuient avec des données suintant des fissures. Cette fois-ci, c’est la célèbre application de trading Robinhood qui a vu son navire attaqué, laissant environ 7 millions d’informations de clients disponibles pour les pirates informatiques prêts à être engloutis.

Dans un article de blog de Robinhood eux-mêmes, la société a déclaré avoir été victime d’un « incident de sécurité des données » le 3 novembre au cours duquel un « tiers non autorisé a obtenu l’accès à une quantité limitée d’informations personnelles pour une partie de nos clients ». Cela s’est traduit par 5 millions d’adresses e-mail divulguées, 2 millions de noms complets et moins d’un millier d’informations détaillées et sensibles insérées dans les poches des pirates.

Robinhood a depuis contenu le problème et a assuré aux utilisateurs qu’aucune information financière n’était tombée entre de mauvaises mains.

Le responsable de la sécurité de Robinhood, Caleb Sima, a déclaré ceci à ce sujet :

« En tant qu’entreprise Safety First, nous devons à nos clients d’être transparents et d’agir avec intégrité »

« Après un examen minutieux, informer toute la communauté Robinhood de cet incident est maintenant la bonne chose à faire. »

Maintenant, alors que Robinhood déclare que la majeure partie des informations sur les clients qui ont fui sont limitées aux adresses e-mail et aux noms complets, rien ne dit que les voleurs de données ne peuvent pas ensuite lier cela à d’autres détails et potentiellement accéder à des informations financières basées sur cette. De plus, ce n’est que le cinquième jour après l’attaque et bien que Robinhood ait pris le temps de faire preuve de diligence raisonnable avant de faire sa déclaration officielle, plus tard, nous pourrions voir des informations plus sensibles sur les clients être divulguées.

Comme indiqué précédemment, ces cyberattaques n’ont fait qu’augmenter en fréquence, laissant les petites entreprises jusqu’aux données des grandes entreprises pouvant être récoltées puis finalement vendues sur le dark web. Nous ne pouvons que nous attendre à ce que de plus en plus d’experts en cybersécurité soient employés pour essayer de limiter le nombre de violations réussies, mais en fin de compte, vos données ne sont tout simplement jamais sécurisées en ligne, peu importe vos efforts.