股票交易程式Robinhood遭骇，数百万名客户资料曝光

今年7月才登上美国那斯达克股市的股票暨加密货币交易程式Robinhood在8日揭露，有未经授权的第三方于11月3日存取了该公司系统，造成部分客户的个人资料外泄，包括500万用户的电子邮件，200万用户的姓名，以及310名用户的姓名、生日与邮递区号，另有10名客户被存取更多的资料。

Robinhood说明，此一未经授权的第三方是透过电话假冒为该公司负责客户支援的员工，成功地进行了社交工程攻击，而得以存取特定的客户支援系统。除了上述资料外，客户的社会安全码、银行账号或是签账卡号码并未外泄，也未因此造成客户的财务损失。

此外，骇客在入侵成功后，还回头向Robinhood索取赎金。Robinhood并未公布是否支付了赎金，仅说已通知受影响的客户，知会执法机关，同时聘请资安业者Mandiant协助调查。

Robinhood在今年7月29日以每股38美元的发行价登上那斯达克股市，蜜月行情曾一度涨至70美元，在传出资料外泄意外之后，Robinhood当天盘后下滑了3.4%，股价为36.69美元。