Brecha de Segurança na Fidelity Investments: Análise do Incidentе

Recentemente, a Fidelity Investments, uma das maiores gestoras de ativos do mundo, confirmou que mais de 77.000 clientes tiveram suas informações pessoais comprometidas durante uma brecha de dados ocorrida em agosto. Esse incidente é um exemplo significativo dos riscos que a segurança da informação enfrenta atualmente.

Descrição do Incidente

Em uma declaração formal ao procurador geral do Maine, a empresa localizada em Boston, Massachusetts, informou que um terceiro não identificado acessou informações de seus sistemas entre os dias 17 e 19 de agosto, utilizando duas contas de clientes que haviam sido recentemente estabelecidas. Segundo a Fidelity:

“Detectamos essa atividade em 19 de agosto e imediatamente tomamos medidas para encerrar o acesso.”

Dados Comprometidos

Os dados individuais comprometidos incluíram números de segurança social e carteiras de habilitação, conforme indicado por um aviso de violação de dados separado enviado à procuradoria geral de Massachusetts. A Fidelity confirmou que um total de 77.099 clientes foram afetados. Contudo, quando consultada, a empresa não conseguiu explicar como a criação de duas contas de clientes da Fidelity permitiu acesso aos dados de milhares de outros clientes.

Métodos de Acesso e Recuperação de Dados

Em outro aviso de violação de dados apresentado ao procurador geral de New Hampshire, a Fidelity revelou que o terceiro acesso “acompanhou e recuperou certos documentos relacionados a clientes da Fidelity e outros indivíduos, apresentando solicitações fraudulentas a um banco de dados interno que armazenava imagens de documentos relacionados a clientes da Fidelity.”

Reação e Medidas Tomadas

Quando questionado, o porta-voz da Fidelity, Michael Aalto, afirmou que o incidente não envolveu acesso às contas ou a fundos dos clientes. A empresa se negou a responder a perguntas específicas sobre o incidente, o que levanta preocupações sobre a transparência e a comunicação em situações de violação de dados.

Contexto e Impacto

A Fidelity Investments possui mais de 51 milhões de investidores individuais como clientes, com mais de 14,1 trilhões de dólares em ativos. Esse evento ressalta a importância da segurança da informação e da necessidade de investimentos contínuos em medidas protetivas para evitar futuros incidentes de violação de dados. A proteção dos dados dos clientes deve ser uma prioridade para qualquer empresa que maneje informações sensíveis.

Conclusão

Esse incidente sublinha a vulnerabilidade das informações pessoais na era digital e a responsabilidade das empresas em assegurar a proteção dos dados de seus clientes. As medidas de resposta e comunicação adotadas pela Fidelity serão cruciais para restaurar a confiança de seus clientes e para a melhoria de suas práticas de segurança da informação no futuro.

Esta análise foi atualizada com a resposta da Fidelity e novas informações dos estados de Massachusetts e New Hampshire. A quarta seção foi corrigida para notar que as duas contas da Fidelity foram criadas, não violadas, seguindo um erro de edição.

#FidelityInvestments, #BrechaDeDados, #SegurançaDaInformação, #DadosComprometidos, #Privacidade, #SegurançaCibernética, #Investimentos

autor ref: Carly Page
ref:https://techcrunch.com/2024/10/10/fidelity-says-data-breach-exposed-personal-data-of-77000-customers/