Robinhood avertizează unii utilizatori să schimbe parolele după ce a dezvăluit că nu au fost criptate

Dacă utilizați Robinhood pentru a tranzacționa acțiuni, vă recomandăm să vă schimbați parola.

Aplicația populară de tranzacționare a acțiunilor a trimis un e-mail miercuri unora dintre utilizatorii săi pentru a avertiza că autentificările private sunt stocate într-un mod nesecurizat. Aceste parole au fost păstrate într-un jurnal intern al companiei în „text simplu”, ceea ce înseamnă că nu au fost criptate din cauza unei erori tehnologice, a spus Robinhood. Compania a refuzat să spună cât de răspândită a fost problema sau câți utilizatori au fost afectați.

"Luni seara, am descoperit că unele acreditări de utilizator erau stocate într-un format lizibil în sistemele noastre interne", a spus Robinhood într-un e-mail către un grup de clienți miercuri. „Am vrut să vă anunțăm că este posibil ca parola dvs. Robinhood să fi fost inclusă.”

Problema a fost raportată pentru prima dată de TechCruch. Un purtător de cuvânt al Robinhood a declarat pentru CNBC că firma a luat cunoștință de problemă luni seara și în orele 48, a identificat-o și a ajuns la clienți. Acest lucru nu a fost rezultatul unei încălcări a securității sau a securității, a spus purtătorul de cuvânt.

"Aceasta nu a inclus toți clienții Robinhood - doar persoanele ale căror parole au fost afectate au primit e-mailul", a declarat joi un purtător de cuvânt al Robinhood. „Am decis să comunicăm excesiv cu clienții noștri și să fim viitori în legătură cu acest lucru, în ciuda faptului că ancheta noastră nu a găsit dovezi că oricare dintre aceste informații a fost accesată de angajați sau de părți externe.”

Datele cu miză mare, cum ar fi parolele, precum și informațiile personale, sunt stocate de obicei într-o ordine confuză cunoscută sub numele de criptare, în orice moment. În cazul unui hack, un criminal ar vedea un grup de litere amestecat în loc de parola simplă. În urmă cu două luni, Google a dezvăluit că a stocat în mod eronat și unele parole ale clienților săi din întreprindere în text clar.

Robinhood, care oferă tranzacții fără comisioane de stocuri și criptomonede, a declarat că avea 6 milioane de utilizatori la sfârșitul anului trecut - un salt impresionant de la doar 4 milioane în august. Robinhood a declarat că intenționează să lanseze încă un cont de numerar după lansarea eșuată a unui cont de verificare în decembrie.

Menlo Park, compania cu sediul în California, a dat mai întâi un spațiu de brokeraj în 2013 cu tranzacționare gratuită. La inceputul acestui an, a depus o cerere la Oficiul Comptroller al Monedei sau OCC pentru o carte bancara nationala. Robinhood a angajat fostul CEO Wedbush Bank și Merchants Bank din California, Scott Racusin, pentru a supraveghea proiectul și, eventual, a fi președinte și CEO al băncii propuse.

Săptămâna trecută, Robinhood a anunțat luni o rundă de finanțare din seria E de 323 milioane de dolari, care a înregistrat o evaluare la 7.6 miliarde de dolari. Runda a fost condusă de DST Global. Au mai participat NEA, Sequoia, Thrive Capital și Ribbit Capital.