ロビンフッド、約2,000件の顧客口座がハッキング被害

米国のシリコンバレーを拠点とし、取引手数料無料の株式取引アプリを提供するRobinhood Markets, Inc.【以下、ロビンフッドと称す】における顧客口座の内、約2,000件がハッキング被害を受けたとブルームバーグ（Bloomberg）が報じた。[1]

先週ロビンフッドは、被害を受けた口座数は限定的なものとだとコメントしていたが、社内調査に詳しい関係者によると、その後の調査において被害口座数が当初よりも大幅に増加しているという。ロビンフッドのスポークスパーソンによると、全てのユーザーがハッキング被害を受けたわけではなく、同社のアプリ外で個人情報を盗まれたユーザーがハッキング対象になっているという。被害を受けた口座数は確定できていないものの、ロビンフッドにとって今回のハッキング被害は過去最大のものになると見られている。

多くのユーザーがハッカーによってポジションを解消され、レボリュート（Revolut）など他の金融アプリに不正送金されたことに対して不満を述べている。被害を受けた顧客の中には、2要素認証設定をしていたにも関わらずハッキングされた人もいるという。またロビンフッドで証券総合口座（Cash Management Account, CMA）を開設しているユーザーは、他の口座が被害を受けていないことから、ロビンフッドのシステムに問題があったと見ているが、同社からは自動メールしか送られて来ず、未だ口座内にある多額の資金を引き出せずにいる。更に別のユーザーは、Twitter（ツイッター）やReddit（レディット）を通じてロビンフッドを激しく非難しているという。資金が不正に引き出される中、同社からは「我々は常に詐欺もしくは疑わしい取引を報告する顧客に対応し、調査の完了に向けてできる限り速やかに取り組んでいる。顧客口座の保護は最優先事項であり、真摯に受け止めている。」というメールが届いたそうだ。

ロビンフッドが多数の口座への不正アクセスを認めてから2週間が経つが、電話によるカスタマーサービスを提供していない同社の対応の遅れを複数の顧客が糾弾している。これを受け、ロビンフッドは顧客窓口となる電話番号の取得を検討している模様だ。

尚、ロビンフッド以外にも、複数の金融機関において不正アクセスやシステムダウンなどが生じている。例えば、ゲインキャピタル・ジャパンで不正アクセス事案が発生した他、BitMEXはシステムダウンにより入出金機能を一時停止していた。今回ハッキングを受けたロビンフッドが、顧客資産の保護に向けた動きを徹底することに期待したい。

release date 2020.10.19

• Bloomberg

  https://www.bloomberg.com/news/articles/2020-10-15/robinhood-estimates-hackers-infiltrated-almost-2-000-accounts