FX168财经报社(北美)讯 加拿大最大投资公司之一发生了数据泄露,信息包括客户姓名、社会保险号码和个人地址。
总部位于多伦多的Mackenzie Investments向CTV News证实,第三方供应商InvestorCOM Inc.,因与数据传输供应商GoAnywhere相关的网络安全事件而受到损害。
周三(5月3日),Mackenzie发言人在一份声明中说:“在收到InvestorCOM的通知后,我们立即采取措施开始全面的法证调查。通过我们的调查,我们最近发现一些现任和一些前任投资者的个人信息是这起事件的一部分。”
该发言人表示,目前没有证据表明数据被滥用,该公司除了向安省隐私委员会报告外,还向联邦隐私专员报告了这一事件。
作为回应,Mackenzie表示正在为受影响的客户提供信用监控警报、身份盗窃保护服务、欺诈受害者援助和身份盗窃保险。
公司发言人说:“Mackenzie非常重视隐私和数据保护,我们致力于保护所有个人信息的机密性。对此事件可能给我们尊贵的客户造成的任何担忧或不便,我们深表歉意。”
根据由Mackenzie总裁兼首席执行官Luke Gould签署,4月27日发给客户的一封信显示,InvestorCOM已于3月28日将此事通知了Mackenzie。
上周收到信件的客户的帐号、姓名、地址和社会保险号码被泄露。
信中说:“为清楚起见,财务信息,例如客户持股和账户余额,并未在该事件中暴露。同样重要的是要注意,投资者在Mackenzie基金中的持股没有受到影响,我们的系统也没有受到损害。”
据该公司称,黑客利用了GoAnywhere文件传输系统中的零日(zero-day)漏洞,在1月底访问了客户的数据。
世界各地的组织及公司都受到勒索软件攻击的影响,包括宝洁公司、Rubrik和多伦多市。