SoFi香港子会社、第三者ベンダーのデータ漏洩で顧客情報流出

概要

金融サービス企業SoFiの香港子会社が、データ漏洩インシデントを確認しました。ハッカーがSoFiと取引関係にある第三者ベンダー（外部企業）のデータベースへの不正アクセスに成功し、顧客情報が流出した事象です。香港子会社の顧客データが影響を受けており、個人情報漏洩の可能性があります。SoFiは事態を認識し、影響を受けた顧客への通知と調査を進めているとみられます。このようなサプライチェーン攻撃（取引先経由の攻撃）は、大企業であっても対策が難しい脅威として認識されています。

元記事（BleepingComputer）