ナイロビ（CoinChapter.com）— 世界最大級の資産運用会社であるフィデリティ・インベストメンツは、7万7000人以上の顧客の個人情報が漏洩したデータ侵害を確認した。フィデリティは10月9日にメイン州司法長官に提出した書類でデータ侵害を確認し、事件が2024年8月17日から19日の間に発生したことを明らかにした。ハッカーは新たに開設された2つのアカウントを通じて顧客データにアクセスした。フィデリティは8月19日に侵害を検知し、直ちに不正アクセスを遮断した。

フィデリティの大規模データ侵害への対応のスナップショット。出典：メイン州司法長官

10月9日にメイン州司法長官に提出された書類によると、この侵害により77,099人の顧客が影響を受けた。侵害されたデータには、氏名、社会保障番号、運転免許証の詳細などが含まれている。しかし、フィデリティは、この事件中に顧客アカウントや金融情報にアクセスされたことはないと保証した。

フィデリティ、影響を受けた顧客に無料の信用監視を提供

影響を受けた顧客を支援するため、フィデリティはトランスユニオン・インタラクティブを通じて2年間の無料の信用監視および身元回復サービスを提供しています。同社は影響を受けた人々に指示書を郵送し、異常な活動を追跡するためにサービスに登録するよう勧めています。

データ侵害後の無料クレジット監視の詳細。出典: BleepingComputer

さらに、このサービスを提供するだけでなく、フィデリティは顧客にパスワードを変更し、アカウントを監視して不審な活動の兆候がないか確認するようアドバイスしました。パスワードを最新の状態に保つことで、さらなる侵害のリスクを軽減できます。また、パスワード マネージャーを使用すると、プロセスを簡素化できます。

侵害の影響を受けた場合は、無料のクレジット監視サービスをすぐに有効にしてください。まず、TransUnion、Equifax、Experian からのクレジット レポートを監視します。次に、異常なアクティビティを検出するための対策を講じます。最後に、不正なアカウントがあなたの名前で開設されるのを防ぐために、不正行為の警告を出すか、クレジットを凍結します。

侵害があなたに影響を及ぼしたかどうか不明な場合は、情報を保護するためにパスワードを更新してください。

フィデリティ、1年で4度目のデータ侵害

注目すべきは、これがフィデリティが過去 12 か月間に経験した 4 回目のデータ侵害であり、3 月 4 日、3 月 18 日、7 月 19 日の同様の事件に続くものだということです。この問題が繰り返し発生しているにもかかわらず、フィデリティは将来の侵害を防ぐためにどのような追加のセキュリティ対策を講じたかを明らかにしていません。

フィデリティは、2024年6月時点で14.1兆ドルを超える資産を運用しており、世界最大級の資産運用会社の一つである。同社はまた、1月以来100億ドル近くの資金流入を記録しているワイズオリジン・ビットコイン・ファンドなど、暗号通貨関連のETFの立ち上げにも積極的であり、7月に立ち上げられたフィデリティのイーサリアム・ファンドには4億4500万ドルの投資が集まっている。

とりわけ、フィデリティのデータ侵害は、攻撃者が何十億ドルもの顧客資産を管理するシステムに侵入できるのかという懸念を引き起こしました。侵害は顧客口座には影響しませんでしたが、機密個人情報の損失は、個人情報の盗難やその他の金融詐欺につながる可能性があります。

フィデリティがデータ侵害を認め、77,000人以上の顧客が影響を受けたという記事が最初にCoinChapterに掲載されました。