Incidente de Segurança de Dados na Fidelity Investments

Mais de 77.000 indivíduos receberão notificações da Fidelity Investments informando que suas informações pessoais foram comprometidas em um incidente de segurança de dados.

Descrição do Incidente

O vazamento ocorreu entre os dias 17 e 19 de agosto, quando um terceiro não autorizado obteve acesso a duas contas de clientes e adquiriu informações privadas. Assim que a atividade foi detectada, em 19 de agosto, o acesso foi interrompido e uma investigação foi iniciada.

Notificação da Fidelity

De acordo com a carta de notificação da Fidelity, o incidente não envolveu acessos a contas da Fidelity e as informações obtidas pelos atacantes “relacionavam-se a um pequeno subconjunto de nossos clientes.”

“Enquanto os motivos específicos dos atacantes permanecem incertos, é provável que a obtenção de informações tenha sido um objetivo primário”, afirmou Sarah Jones, analista de pesquisa em inteligência de ameaças cibernéticas na Critical Start, em uma declaração enviada ao Dark Reading. “A teoria do ‘beachhead’, onde os atacantes estabelecem uma base para lançar novos ataques, é uma tática comum em tais incidentes. Embora a Fidelity assegure aos clientes que suas contas e fundos não foram acessados diretamente, a violação levanta preocupações sobre a segurança das informações pessoais, aumentando o risco de roubo de identidade, fraudes ou outras atividades maliciosas.”

Efeito do Incidente

De fato, embora a Fidelity afirme que não está ciente de qualquer uso indevido das informações pessoais de seus clientes obtidas nesse vazamento, este é o segundo vez este ano que a empresa enfrenta uma violação de dados. Em março, a Fidelity notificou cerca de 30.000 indivíduos que suas informações haviam sido comprometidas em uma violação de terceiros envolvendo o provedor de serviços Infosys McCamish (IMS).

Medidas de Proteção e Orientações

• A Fidelity está oferecendo monitoramento de crédito gratuito e serviços de restauração de identidade para aqueles afetados por essa violação por meio da TransUnion Interactive por um período de 24 meses.
• A empresa também incentiva os indivíduos a se manterem vigilantes e a revisarem frequentemente suas declarações financeiras, reportando qualquer atividade suspeita ou fraudulenta.

#FidelityInvestments, #SegurançaDeDados, #VazamentoDeInformações, #RouboDeIdentidade, #Fraude, #Cibersegurança, #ProteçãoDeDados

autor ref: Dark Reading Staff
ref:https://www.darkreading.com/cyberattacks-data-breaches/fidelity-notifies-77k-customers-data-breach