Wealthsimple、サプライチェーン攻撃で顧客の個人情報流出
カナダの投資プラットフォームWealthsimpleでサプライチェーン攻撃により顧客の個人情報が流出し、一部の社会保険番号にも不正アクセスがあった。サードパーティー製ソフトウェアの脆弱性が侵害経路とされた。Wealthsimpleの経営陣は顧客に謝罪し、口座情報は悪用されていないと明らかにした。
主な情報
- 被害組織
- Wealthsimple
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部顧客の個人情報と社会保険番号
- 原因・手口
- サードパーティー製ソフトウェアの脆弱性を通じたサプライチェーン攻撃
- 地域
- カナダ
情報が漏れたらこうしてください
漏えい項目住民登録番号
経過
- Wealthsimpleの顧客の個人情報と一部の社会保険番号への不正アクセスが明らかになった。
- Wealthsimpleがサプライチェーン攻撃によるデータ流出を認めて顧客に謝罪し、口座情報の悪用はなかったと明らかにした。
- サードパーティー製ソフトウェアの脆弱性がWealthsimpleプラットフォームの侵害経路とされた。
関連報道 7件
- 캐나다 투자 플랫폼 ‘웰스심플’ 고객 개인정보 유출
- Wealthsimple client data, including SINs, accessed in security breach
- Wealthsimple says some SINs accessed in ‘data security incident’ - National
- Wealthsimple says personal client data accessed in security breach
- Fintech Firm Wealthsimple Says Supply Chain Attack Resulted in Data Breach
- Wealthsimple exec apologizes to customers after data breach, says no account details were misused
- Wealthsimple Supply Chain Attack: How Third-Party Software Vulnerabilities Compromised the Wealthsimple Platform
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。