加拿大理财公司Wealthsimple遭黑客入侵 客户敏感资料被盗

【星岛综合报道】加拿大金融科技公司Wealthsimple表示，该公司于8月30日发生一次安全漏洞事故，导致部分客户的敏感数据泄露，其中社会保险号码、帐户号码等财务资讯、注册过程中提供的身份证明文件及IP地址。

综合加拿大广播公司（CBC）与Global News报道，该个人理财和投资平台表示，其于8月30日检测到客户资料外泄事件，但用户密码和客户资金并未遭到泄漏、存取或盗窃，所有帐户仍然安全。

然而，Wealthsimple承认，这起“事件”可能导致部分客户“个人资讯”外泄。

该公司在声明中表示：“被存取的资料包括个人讯息，例如联络资讯、在Wealthsimple注册过程中提供的身份证件、财务资讯（例如帐号、IP地址、社会保险号码或出生日期）。”

但强调，“我们迅速采取行动，安全团队在外部专家的帮助下，立即展开彻底调查，并在几个小时内控制住了问题。”

在发给CBC的一封电子邮件中，Wealthsimple表示，由于第三方软件遭到入侵，导致客户资料被窃，但发言人并未透露哪家公司提供了该软件。

该公司称，在约300万名客户中，“远少于”1%的人受影响。

Wealthsimple强调，已向受影响的客户发送电子邮件，客户若截至今天早上尚未收到电子邮件，即意味着未受到影响。

声明表示：“我们向数据遭窃取的客户以及所有客户道歉，因为个人数据的威胁会引起很多焦虑。”

该公司表示，事发后已加强了安全措施，防止类似威胁再发生。

Wealthsimple会为受影响的客户提供两年的免费信贷和暗网监控服务，以及保险和身份盗窃保护。

Wealthsimple是一家成立于2014年的加拿大线上投资管理服务公司，总部位于多伦多，提供一系列数码货币管理服务，管理的资产超过840亿元。

图：加通社

V6