Robinhood Markets (HOOD) dijo el lunes que contuvo el incidente de seguridad de datos del 3 de noviembre que expuso las direcciones de correo electrónico y los nombres de millones de clientes.
La compañía dijo que cree, con base en su investigación, que no se expusieron números de seguro social, números de cuentas bancarias o números de tarjetas de débito y que no ha habido pérdidas financieras para ningún cliente debido al incidente.
El hacker, que exigió un pago por extorsión, obtuvo una lista de direcciones de correo electrónico de aproximadamente cinco millones de personas, nombres completos de un grupo diferente de aproximadamente dos millones e información personal, incluido el nombre, la fecha de nacimiento y el código postal, de unos 310 clientes.
Robinhood dijo que un subconjunto de unos 10 clientes había revelado detalles de cuenta más extensos.
La compañía dijo que está en proceso de hacer las divulgaciones adecuadas a las personas afectadas. También está investigando el incidente con la ayuda de Mandiant, una firma de seguridad externa líder.