Der Vorfall ereignete sich am Mittwochabend und wurde inzwischen eingedämmt, so Robinhood.E-Mail-Adressen von etwa fünf Millionen Nutzern wurden offengelegt, ebenso wie etwa zwei Millionen vollständige Namen verschiedener Nutzer.Robinhood sagte in einem Blog-Post, dass es dem Eindringling auch gelungen sei, auf umfangreichere persönliche Daten von etwa 300 Nutzern zuzugreifen. Der Unbefugte konnte sich Zugang zu den Robinhood-Systemen verschaffen, indem er einen Mitarbeiter des Kundensupports per Telefon zu einem Social Engineering verleitete, sagte Robinhood und fügte hinzu, dass der Dritte eine Erpressungszahlung gefordert habe.Die Strafverfolgungsbehörden wurden über den Vorfall informiert und untersuchen ihn mit Hilfe des Cybersecurity-Unternehmens Mandiant.WHAT LAW ENFORCEMENT IS SAYINGThe Department of Financial Services of New York hat die Cybersecurity-Praktiken von Robinhood untersucht und Verstöße gegen die staatlichen Cybersecurity-Anforderungen bei seinem Kryptowährungszweig festgestellt, sagte Robinhood in Wertpapiereinreichungen.Das Unternehmen hat laut den Unterlagen einen Vergleich mit der staatlichen Aufsichtsbehörde über sein Verhalten geschlossen, der eine erwartete Geldstrafe in Höhe von 30 Millionen Dollar und die Einstellung eines externen Monitors beinhaltet. Während die Hacker größtenteils Informationen stahlen, die nicht besonders sensibel waren, bedeutet dies nicht, dass sie für Hacker nicht nützlich wären, sagte Chief Research Officer Allison Nixon von Unit 221B LLC, einem Unternehmen für Cybersicherheitsuntersuchungen.Sie kam zu dem Schluss, dass die mehr als 300 Robinhood-Kunden, denen mehr Informationen gestohlen wurden, nun einem viel größeren Risiko ausgesetzt sind, Ziel eines Angriffs wie SIM-Swapping zu werden, um in ihre Online-Konten einzubrechen.Die Aktien von Robinhood fielen im erweiterten Handel um etwa 3 %.Um mehr über Aktien und Robinhood zu erfahren, besuchen Sie MEXEM.