Durch eine weitere Datenschutzverletzung bei einem großen Finanzinstitut sind die persönlichen Daten tausender Kunden an die Öffentlichkeit gelangt. TechCrunch berichtet, dass ein nicht identifizierter Hacker 77.009 Kundendaten des Vermögensverwalters Fidelity Investments erbeutet hat.
Aus einer gestern veröffentlichten Mitteilung des Generalstaatsanwalts von Maine geht hervor, dass die nicht identifizierte dritte Partei die Informationen Mitte August über zwei gefälschte Kundenkonten erlangt hat. Wie diese Konten für den Zugriff auf Kundendaten genutzt wurden, ist noch unklar. Fidelity teilte in einem Brief an seine Kunden mit, dass der Verstoß am 19. August entdeckt worden sei. In dem Brief hieß es auch, dass die nicht identifizierte Partei keinen Zugriff auf die Fidelity-Konten der Kunden hatte, aber nachdem Fidelity ihre Untersuchung abgeschlossen hatte, bestätigte sie, dass die persönlichen Daten der Kunden missbraucht worden waren.
Der Generalstaatsanwalt von New Hampshire hat gestern eine zweite Meldung über eine Datenschutzverletzung eingereicht, in der ein weiterer „Datensicherheitsvorfall“ im Zusammenhang mit Kundendaten von Fidelity Investments bekannt gegeben wird. In der Meldung heißt es, dass sich der unbefugte Dritte ebenfalls am 19. August über gefälschte Zugangsanfragen Zugang zu „einer internen Datenbank mit Bildern von Dokumenten, die Fidelity-Kunden betreffen“ verschafft habe. Bei der zweiten Datenschutzverletzung wurde kein unerwünschter Zugriff auf Kundenkonten oder -gelder gewährt, und die durchgesickerten Informationen betrafen nur „eine kleine Gruppe von Fidelity-Kunden“.
Wenn Sie glauben, dass Ihre Daten in die Hände unerwünschter Parteien gelangt sind oder Teil eines Datenlecks sind, empfiehlt die Federal Trade Commission, Ihre Kreditauskünfte und persönlichen Bank- und Kreditkartenkonten einzufrieren und Betrugswarnungen auszusprechen. Sie können Identitätsdiebstahl auch unter IdentityTheft.gov oder telefonisch unter 1-877-438-4338 melden.
