【数据泄露】黑客入侵Mackenzie投资公司 重要客户资料被盗取

【星岛综合报道】加拿大投资公司Mackenzie Investments的数据包括客户姓名、社会保险号码和个人地址均被泄露。

此投资公司周三证实，第三方供应商InvestorCOM Inc. 的网络安全出现问题，并与数据传输供应商GoAnywhere有关。

在一封日期为4月27日的信函中显示，InvestorCOM已于3月28日通知此事件，并由Mackenzie总裁兼首席执行官Luke Gould签署。收到这封信的客户之帐户号码、姓名、地址和社会保险号码均已泄露。

信函指出：“在此澄清，财务信息（如客户持有和帐户余额）并未泄露。同样需要注意的是，投资者在基金中的持股也未受到影响，我们的系统也未被破坏。”

公司称，黑客利用了GoAnywhere的文件传输系统中的零日漏洞(zero-day)，在一月底访问了客户的数据。

全球各地的组织都受到了勒索软件攻击的影响，包括宝洁公司、Rubrik和多伦多市。

“在收到InvestorCOM的通知后，我们立即采取了措施开展全面调查。通过调查，我们发现，目前的投资者和一些之前投资者的个人信息均被泄露。”

发言人在周三的声明中表示，目前还没有证据表明数据被不当使用，公司已向联邦隐私专员和各省隐私委员会报告了此事件。

公司还表示，他们正在为受影响的客户提供信用监控警报、身份盗窃保护服务、诈骗受害者协助以及身份盗窃保险。

“我们非常重视隐私和数据保护，并致力于保护所有个人信息的机密性。非常遗憾此次事件可能给尊贵客户带来担忧或不便。”

（图：ctvnews）T10