Robinhoodのアカウント作成機能の脆弱性、フィッシングメール配信に悪用

概要

オンライン取引プラットフォームのRobinhoodにおいて、アカウント作成プロセスの脆弱性が発見されました。攻撃者がこの脆弱性を悪用し、正規のRobinhoodメールに見せかけたフィッシングメッセージを注入することで、ユーザーに不正なアカウントアクティビティが発生したと誤信させていました。この攻撃により、ユーザーは認証情報やクレジット情報などの個人情報を盗まれるリスクに晒されました。被害の範囲はプラットフォーム全体に及ぶ可能性があります。対策として、Robinhoodはこの脆弱性を修正し、ユーザーに対して疑わしいメールの報告と認証情報の確認を推奨しています。

元記事（BleepingComputer）