Для клиентов финтех-брокера DriveWealth в ОАЭ, США, Великобритании, Австралии и Новой Зеландии выпустили предупреждение о компрометации персональных данных. Инцидент затронул пользователей партнерских платформ, включая Wio Invest.
Злоумышленники могли получить доступ к именам, электронной почте, телефонам, адресам, данным о трудоустройстве и гражданстве. Также под угрозой оказались цели инвестирования, опыт клиентов, уровень годового дохода и данные о стоимости портфелей в США по состоянию на 4 сентября 2026 года.
При этом пароли, учетные данные для входа, детали банковских счетов и документы, удостоверяющие личность, не пострадали. Компания DriveWealth сообщила партнерам, что инцидент локализован. Внутренняя проверка не выявила признаков несанкционированной торговли, переводов или снятия средств. Платформа Wio Invest подтвердила, что ее собственные системы не были затронуты, а активы пользователей находятся в полной безопасности.
Wio Invest также пояснила, что информация была передана DriveWealth при открытии счетов в соответствии с условиями использования. Инцидент произошел исключительно внутри систем американского провайдера. Этот случай подчеркивает сложную цепочку обработки данных: сбой у внешнего поставщика раскрывает информацию, даже если системы приложения не взломаны.
Утечка личных данных повышает риск целевых фишинговых атак. Платформа предупредила, что никогда не запрашивает пароли, ПИН-коды, номера карт или одноразовые коды, а также не просит переводить деньги для защиты счетов. Клиентам рекомендовано игнорировать подозрительные сообщения.
