SoFi подтвердила утечку данных клиентов через стороннего подрядчика

Финтех-платформа SoFi Hong Kong официально подтвердила факт утечки данных, произошедшей в результате взлома базы данных у одного из внешних партнёров. Инцидент коснулся информации клиентов, хранившейся на серверах третьей стороны.

По предварительным данным, злоумышленники получили доступ к части персональных данных пользователей, включая контактные сведения. Представители SoFi подчеркнули, что основные системы компании не были скомпрометированы, а инцидент ограничился периметром подрядчика.

В настоящее время проводится детальное расследование причин инцидента. Компания также уведомила регуляторов и клиентов о случившемся, рекомендовав пользователям усилить контроль за финансовыми операциями и активировать многофакторную аутентификацию там, где это возможно.

Эксперты по кибербезопасности отмечают, что атаки на сторонних поставщиков становятся всё более распространённым вектором для компрометации данных. Подобные инциденты подчёркивают необходимость жёсткого контроля за безопасностью в цепочках поставок IT-услуг.