Финансово-технологическая компания Betterment подтвердила факт утечки персональных данных клиентов, которая произошла 9 января 2026 года. Злоумышленникам удалось получить несанкционированный доступ к конфиденциальной информации через стороннюю платформу, используя для этого методы социальной инженерии. Инцидент поднял новые вопросы о безопасности клиентских данных в финтех-индустрии.
Механизм атаки и скомпрометированные данные
Кибератака была осуществлена не через прямой взлом основной технической инфраструктуры Betterment, а путем манипуляций и обмана, нацеленных на человеческий фактор. Хакеры получили доступ к сторонним системам, которые компания использует для маркетинговых и операционных задач. В результате этого инцидента была раскрыта личная информация некоторых клиентов.
Согласно заявлению компании, в руки злоумышленников могли попасть следующие данные:
- Полные имена
- Адреса электронной почты
- Почтовые адреса
- Номера телефонов
- Даты рождения
Важно отметить, что, по предварительным данным расследования, учетные данные для входа в аккаунты и финансовая информация клиентов не были скомпрометированы.
Мошенническая рассылка и реакция компании
Воспользовавшись полученным доступом, злоумышленники разослали части клиентов мошеннические уведомления. В этих сообщениях, отправленных через официальные каналы коммуникации, пользователям предлагалось принять участие в "криптовалютной акции" с обещанием утроить их вложения, если они переведут средства на указанные кошельки.
Руководство Betterment оперативно отреагировало на инцидент.
"Мы немедленно отозвали несанкционированный доступ и начали всестороннее расследование с привлечением ведущей фирмы по кибербезопасности", — говорится в официальном сообщении компании.
Betterment также предупредила пользователей о мошеннической рассылке через социальные сети и призвала клиентов быть бдительными и не реагировать на подозрительные сообщения.
Что дальше? Последствия и рекомендации
Данный инцидент в очередной раз подчеркивает уязвимость даже крупных технологических компаний перед атаками, использующими социальную инженерию. Такие атаки направлены на самое слабое звено в любой системе безопасности — человека. Компания заявила, что пересматривает и усиливает свои меры контроля и протоколы обучения, чтобы лучше защититься от подобных попыток в будущем. Клиентам Betterment рекомендуется проявлять повышенную осторожность в отношении неожиданных сообщений и помнить, что компания никогда не запрашивает пароли или другую конфиденциальную информацию.