نشت داده Betterment

چه اتفاقی افتاد

در ژانویه ۲۰۲۶، پلتفرم سرمایه‌گذاری خودکار Betterment تأیید کرد که دچار نقض اطلاعاتی منتسب به یک حمله مهندسی اجتماعی شده است.در بخشی از این حادثه، مشتریان Betterment پیام‌های جعلی مرتبط با ارزهای دیجیتال دریافت کردند که در صورت ارسال وجه به یک کیف پول ارز دیجیتال تحت کنترل مهاجم، نوید بازده بالا را می‌داد. این نقض امنیتی، ۱.۴ میلیون آدرس ایمیل منحصر به فرد، به همراه نام‌ها و داده‌های موقعیت جغرافیایی را افشا کرد. زیرمجموعه‌ای از سوابق همچنین شامل تاریخ تولد، شماره تلفن و آدرس‌های فیزیکی بود. در اطلاعیه افشای آنشرکت Betterment اظهار داشت که این حادثه به مهاجمان امکان دسترسی به حساب‌های مشتریان را نداده و رمزهای عبور یا سایر اطلاعات ورود به سیستم را افشا نکرده است.

اطلاعات لو رفته

• تاریخ تولد
• اطلاعات دستگاه
• آدرس‌های ایمیل
• کارفرمایان
• مکان‌های جغرافیایی
• عناوین شغلی
• نام‌ها
• شماره تلفن‌ها
• آدرس‌های فیزیکی

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• LeakCheck— پیوند از طریق تطبیق خودکار رشته
• HIBP

سوالات متداول