8月に、Fidelityはハッキングを受け、77,000人以上の顧客のデータが盗まれました。
メイン州検事総長室は、公式ウェブサイトに掲載された声明でこれを発表しました。
Summary
Fidelityに対するハック
メモは、ハッキングが8月17日に発生し、2日後に発見されたことを明らかにしています。
合計で関与した顧客は77,099人であり、これはFidelityの5,000万人以上の顧客のうちのほんの小さな割合に過ぎません。
盗まれたデータの種類は明らかにされていませんが、会社は調査を終了した後、いかなる口座や資金も侵害されていないと発表しました。
したがって、これは個人データの盗難に過ぎず、資金の盗難ではありません。さらに、アカウントが侵害されたようには見えないため、例えばパスワードは安全であるはずです。
メイン州検事のメモには、Fidelityが顧客に送信した通知のテキストを含むPDFへのリンクも含まれています。
Fidelityは顧客にハッキングを警告
実際、Fidelity Investments Privacy Officeは、顧客に事態を通知しました。
上記の通知で、彼らにいくつかの個人情報が関与するセキュリティインシデントが発生したことを通知しました。
通知では、8月17日から19日の間に第三者が最近作成した2つの顧客アカウントを使用して、許可なく特定の情報にアクセスしたことが確認されました。
取得された情報は、彼らの顧客のほんの小さなサブセットに関するものであり、インシデントはFidelityプラットフォーム上の顧客アカウントへのアクセスを伴いませんでした。
ハッキングに関与した顧客に送信された各通知には、盗まれた情報の種類が記載されていました。
会社は、影響を受けた顧客に対して、24か月間のクレジットモニタリングおよびアイデンティティ復元サービスを提供しています。これにより、顧客のクレジットレポートを監視し、個人の財務状況に影響を与える可能性のある異常な活動を検出できます。このサービスはTransUnion Interactiveによって提供されています。
さらに、顧客には定期的に明細を確認し、不審な活動があれば速やかに金融機関および/または法執行機関に報告することを勧めています。
このことは、事の重大さを大いに軽減しますが、社会のセキュリティシステムがより多くの管理を必要としていることの兆候でもあります。
セキュリティ対策
これらの場合、クライアントには少なくとも自分のアカウントへのアクセスパスワードをすぐに変更することが提案されますが、たとえそれが侵害されていなくても。
金融アカウントに関して、ユーザーが資金を保有している場合、欠如よりも過剰な慎重さが常に良いです。
パスワードを変更することは、実際には過度の慎重さかもしれませんが、追加のコストがかからず、盗まれたデータから何らかの方法でパスワードにたどり着く可能性がある場合には、特に効果的な対策となることがあります。
さらに、見つけにくいパスワードをお勧めします。アカウントごとにユニークなパスワードを使用し、定期的に変更することをお勧めします。
他のセキュリティ対策として、顧客自身が取ることができるものは、例えば自分のデバイスをハッカーから守るには最低限のコンピュータスキルが必要であるため、実施が少し難しいです。
可能な場合は、パスワードに加えて常に変化する別のコードを追加するbull、bear二要素認証を有効にすることをお勧めします。
このような場合、つまり個人データが盗まれた場合、Fidelityが24ヶ月間無料で提供しているような監視サービスを利用することもお勧めします。実際、盗まれたデータは、たとえば偽名で新しいアカウントを登録するためにハッカーによって使用される可能性があります。そして、KYC規則が金融仲介業者に顧客の身元を確認することを義務付けているにもかかわらず、この場合でも過度の慎重さは不足よりも良いです。
フィデリティ・インベストメンツ
Fidelity Investmentsは、1946年にボストンで設立されたアメリカの金融サービスの多国籍企業です。
時が経つにつれて、世界最大の資産運用会社の一つとなり、ここ数年でその子会社であるFidelity Digital Assetsを通じて、crypto市場にも強力に参入しました。
特にそのビットコイン現物ETFは、AUMと取引量の両方で世界で2番目であり、資産管理の巨人であるBlackRockに次いでいます。
その5,100万人の顧客と280億ドルの売上高を持つFidelityは、世界最大の金融コロッサスの1つであり、そのため彼らのシステムがハッキングされたことに非常に驚かされます。
それにもかかわらず、個人情報や機密情報の盗難は、資金の盗難なしに絶えず発生しており、他の大企業もその影響を受けています。
Fidelityの場合、74,000人以上の従業員がいるため、どこかで何かがうまくいかなかった可能性があります。実際、盗まれたデータは彼らの顧客のごく一部にしか関係していませんでした。
