Dados de clientes da Wealthsimple, incluindo SINs, acessados em violação de segurança

A Wealthsimple afirma que uma violação de segurança no sábado vazou dados confidenciais de alguns de seus clientes, incluindo números de previdência social, detalhes financeiros, incluindo números de contas, documentos de identidade governamentais fornecidos durante o processo de inscrição e endereços IP.
No entanto, a plataforma de gestão de investimentos afirma que nenhum fundo foi roubado e que todas as contas permanecem seguras.
"Agimos rapidamente e em poucas horas o problema foi controlado. Nossa equipe de segurança, com a ajuda de especialistas externos, iniciou imediatamente uma investigação completa", afirmou a empresa em um comunicado .
A Wealthsimple afirma que um software de terceiros foi comprometido, o que permitiu o acesso aos dados dos clientes. Em um e-mail enviado à CBC News, um porta-voz não informou qual empresa forneceu o software.

A empresa disse que "significativamente menos" de um por cento de seus cerca de três milhões de clientes foram afetados.
A Wealthsimple informou que enviou um e-mail aos afetados pela violação e que todos que não receberam um e-mail até esta manhã não foram afetados.
"Pedimos desculpas aos clientes cujos dados foram acessados — e a todos os nossos clientes, porque ameaças a dados pessoais podem causar muita ansiedade", diz o comunicado.
A empresa diz que desde então aprimorou sua segurança para evitar ameaças semelhantes.
A Wealthsimple está oferecendo aos clientes afetados dois anos de crédito gratuito e monitoramento da dark web, além de seguro e proteção contra roubo de identidade.
cbc.ca