Хакерам удалось получить пять миллионов адресов электронной почты и полные имена двух миллионов пользователей. У 310 учетных записей также была раскрыта дополнительная личная информация, дата рождения и почтовый индекс.
Кибермошенники потребовали выкуп. Представители Robinhood проинформировали правоохранительные органы и продолжают расследовать инцидент с помощью внешней охранной фирмы Mandiant.
В компании отметили, что номера социального страхования банковских счетов или дебетовых карт не были раскрыты, а клиенты не понесли никаких финансовых потерь.
Предполагается, что доступ к системам онлайн-брокера хакеры получили, представившись уполномоченной стороной сотруднику службы поддержки клиентов по телефону.
Robinhood позволяет торговать акциями и другими финансовыми продуктами, в том числе криптовалютами, через мобильное приложение. Через компанию открыто 22,4 миллиона счетов на общую сумму активов $95 миллиардов.