Pepperstone譴責用戶數據洩露的第三方供應商

來源: Finance Magnates 2020-08-07

受到多重監管的外匯經紀商Pepperstone剛剛向其客戶更新了7月下旬發生的數據安全漏洞。該公司表示，安全問題源於其第三方供應商之一，黑客利用惡意軟件入侵了其計算機並獲得了對提供商憑據的訪問權限。

該團隊進一步解釋說，不久之後，入侵者便使用這些憑據來訪問Pepperstone的內部客戶關係管理系統（CRM）。儘管該惡意軟件設法制止了網絡攻擊，但該惡意軟件卻獲得了Pepperstone客戶數量未公開的個人信息。

該公司已提供了有關此事正在進行的調查的更多詳細信息，顯示只有個人受到了影響。這位澳大利亞經紀人證實，此次違規行為僅限於客戶的姓名，聯繫方式（例如電子郵件，電話號碼和實際地址）和生日。

但是，該經紀人表示，該事件沒有導致其交易系統，客戶帳戶，密碼或銀行帳戶受到損害或存在風險。

根據發送給客戶的電子郵件，Pepperstone於幾個小時前針對該事件提出了以下結論，以其客戶為對象。

“犯罪分子通過客戶關係管理系統訪問了我們帳戶持有人數據的一部分。重要的是，犯罪分子無法訪問我們與客戶關係管理系統隔離的交易環境或金融系統。這意味著犯罪分子無法訪問我們為您保留的任何交易賬戶，銀行詳細信息，密碼或身份證件。我們的客戶可以繼續對安全可靠地使用我們的交易系統充滿信心。”

Pepperstone建議採取預防措施

一旦我們意識到這一問題，公司便在7月22日緊急與其各自的數據隱私監管機構和法醫專家進行了廣泛的調查

為了預防起見，Pepperstone告訴客戶啟用兩因素身份驗證並更改其密碼。更重要的是，如果他們認為自己的個人信息已被洩露，則要求他們與當地的網絡犯罪代理機構聯繫。如果客戶匯款或向任何潛在的騙子提供機密銀行信息，也建議客戶立即與銀行協商。

此時，Pepperstone通過在某種程度上將責任歸咎於管理其某些外包業務的第三方提供商，從而解決了此事中的任何不當行為。但是，該公司將安全性稱為“頭等大事”，稱其將通過其強大的安全措施繼續致力於在“所有可能的情況”下保護其用戶。

外匯經紀商