Утечка персональных данных сотен тысяч инвесторов

В Канаде произошла утечка персональных данных регулирующей организации CIRO. В результате утечки персональных данных пострадали порядка 750 тыс. инвесторов.

Канадская организация по регулированию инвестиций (CIRO) — это национальный орган Канады, саморегулируемая организация, контролирующая деятельность инвестиционных дилеров и торговых площадок, защищающая инвесторов, обеспечивающая соблюдение нормативных требований и поддерживающая справедливые основы и эффективность рынков капитала.
Недавно CIRO сообщила, что в августе 2025 года злоумышленники украли персональные данные 750 тыс. человек в результате фишинговой атаки. Кибератака привела к отключению некоторых систем, но не нарушила критически важные операции. Организация уведомила власти и начала расследование с помощью экспертов по кибербезопасности.

Согласно заявлению CIRO, инцидент безопасности был локализован. К настоящему времени никаких угроз не выявлено. Организация подтвердила, что были затронуты данные, связанные с компаниями-участниками и зарегистрированными сотрудниками.

CIRO уточнила, что в результате взлома были раскрыты персональные и финансовые данные, включая сведения о доходах, а также данные из удостоверений личности, контактные данные, номера счетов и выписки, собранные в рамках деятельности организации. CIRO отметила, что пароли и PIN-коды не были скомпрометированы, и заявила, что не обнаружено никаких доказательств неправомерного использования данных или какой-либо активности в Дарквебе.

Как обещает CIRO, она продолжит отслеживать вредоносную активность. Инвесторам и другим пострадавшим лицам организация предлагает бесплатный двухлетний мониторинг кредитной истории, а также сервисы защиты от кражи персональных данных.

Источник: Security Affairs