ข้อมูลรั่วไหลของ Ameriprise

เกิดอะไรขึ้น

ในเดือนมีนาคม พ.ศ. 2569 บริษัทให้บริการทางการเงิน กลุ่ม ShinyHunters ได้กล่าวหาบริษัท Ameriprise Financial ในแคมเปญขู่กรรโชกแบบ "จ่ายเงินหรือไม่ก็เปิดเผยข้อมูล"กลุ่มดังกล่าวอ้างว่าครอบครองข้อมูลที่ถูกบีบอัดมากกว่า 200 GB ซึ่งถูกขโมยไปจากสภาพแวดล้อม Salesforce และโครงสร้างพื้นฐาน SharePoint ภายในของ Ameriprise และได้เผยแพร่ข้อมูลดังกล่าวหลังจากที่การเจรจาไม่ประสบความสำเร็จ ข้อมูลที่เผยแพร่นั้นประกอบด้วยที่อยู่อีเมลที่ไม่ซ้ำกัน 500,000 รายการ รวมถึงชื่อ หมายเลขโทรศัพท์ ที่อยู่ และข้อมูลนายจ้าง ในการเปิดเผยข้อมูลต่ออัยการสูงสุดของรัฐบริษัท Ameriprise รายงานว่ามีผู้ได้รับผลกระทบ 47,876 ราย โดยจำนวนที่อยู่อีเมลที่มากกว่านั้นมาจากผู้ติดต่อในระบบการดำเนินงานที่กว้างขึ้นของ Ameriprise รวมถึงพนักงานภายในด้วย นอกจากนี้ Ameriprise ยังแจ้งว่าได้ "เพิ่มการตรวจสอบบัญชีของคุณให้เข้มงวดมากขึ้น รวมถึงขั้นตอนการตรวจสอบตัวตนที่ได้รับการปรับปรุงให้ดีขึ้น"

ข้อมูลที่ถูกบุกรุก

• ที่อยู่อีเมล
• นายจ้าง
• ธุรกรรมทางการเงิน
• ตำแหน่งงาน
• ชื่อ
• หมายเลขโทรศัพท์
• ที่อยู่ทางกายภาพ

การยืนยันจากแหล่งข้อมูล

ฐานข้อมูลอิสระสี่แห่งบันทึกการรั่วไหลนี้และไม่ได้ตรงกันเสมอไป แต่ละแถบคือจำนวนของแหล่งข้อมูลนั้นเอง

แหล่งที่มาและวิธีการเชื่อมโยง

• LeakCheck— เชื่อมโยงผ่าน การจับคู่สตริงอัตโนมัติ
• HIBP

คำถามที่พบบ่อย