Утечка данных в Betterment: хакеры использовали социальную инженерию
Финансово-технологическая компания Betterment подтвердила факт утечки персональных данных клиентов, которая произошла 9 января 2026 года. Злоумышленникам удалось получить несанкционированный доступ к конфиденциальной информации через стороннюю платформу, используя для этого методы социальной инженерии. Инцидент поднял новые вопросы о безопасности клиентских данных в финтех-индустрии. Механизм атаки и скомпрометированные данные Кибератака была осуществлена не через прямой взлом основной технической инфраструктуры Betterment, а путем манипуляций и обмана, нацеленных на человеческий фактор. Хакеры получили доступ к сторонним системам, которые компания использует для маркетинговых и операционных задач. В результате этого инцидента была раскрыта личная информация некоторых клиентов. Согласно заявлению компании, в руки злоумышленников могли попасть следующие данные: Полные именаАдреса электронной почтыПочтовые адресаНомера телефоновДаты рождения Важно отметить, что, по предварительным данным расследования, учетные данные для входа в аккаунты и финансовая информация клиентов не были скомпрометированы. Мошенническая рассылка и реакция компании Воспользовавшись полученным доступом, злоумышленники разослали части клиентов мошеннические уведомления. В этих сообщениях, отправленных через официальные каналы коммуникации, пользователям предлагалось принять участие в "криптовалютной акции" с обещанием утроить их вложения, если они переведут средства на указанные кошельки. Руководство Betterment оперативно отреагировало на инцидент. "Мы немедленно отозвали несанкционированный доступ и начали всестороннее расследование с привлечением ведущей фирмы по кибербезопасности", — говорится в официальном сообщении компании. Betterment также предупредила пользователей о мошеннической рассылке через социальные сети и призвала клиентов быть бдительными и не реагировать на подозрительные сообщения. Что дальше? Последствия и рекомендации Данный инцидент в очередной раз подчеркивает уязвимость даже крупных технологических компаний перед атаками, использующими социальную инженерию. Такие атаки направлены на самое слабое звено в любой системе безопасности — человека. Компания заявила, что пересматривает и усиливает свои меры контроля и протоколы обучения, чтобы лучше защититься от подобных попыток в будущем. Клиентам Betterment рекомендуется проявлять повышенную осторожность в отношении неожиданных сообщений и помнить, что компания никогда не запрашивает пароли или другую конфиденциальную информацию.