Fidelity a révélé que les données de plus de 77 000 clients ont été divulguées en août, et la vulnérabilité associée a été corrigée

Fidelity a récemment soumis un document au procureur général du Maine, indiquant que 77 099 de ses clients ont été affectés par une violation de données, ce qui représente une petite partie de sa base de 51,5 millions de clients.
Il a déclaré qu'entre le 17 et le 19 août, un attaquant a utilisé deux comptes clients nouvellement créés pour obtenir les noms des clients et d'autres identifiants personnels. Le 19 août, lorsque Fidelity a découvert cette vulnérabilité pour la première fois, l'accès non autorisé a été interrompu.
La société a déclaré avoir reçu l'aide d'"experts en sécurité externes" pour résoudre le problème. Fidelity a souligné qu'aucun tiers n'avait accès à un compte Fidelity.
Fidelity a déclaré qu'elle fournira deux ans de surveillance de crédit gratuite et de services de récupération d'identité pour les utilisateurs affectés "afin de détecter toute activité anormale pouvant affecter leur situation financière personnelle." (Cointelegraph)