سوفای هنگ‌کنگ نقض داده‌های شخص ثالث را تأیید کرد

شرکت SoFi هنگ‌کنگ هشدار داد که پس از دسترسی غیرمجاز هکرها به پایگاه داده یک فروشنده شخص ثالث (third-party vendor)، اطلاعات مشتریان این شرکت در معرض نقض امنیتی (data breach) قرار گرفته است. این شرکت فناوری مالی (fintech) مستقر در آمریکا، در ایمیل‌هایی که برای مشتریان ارسال کرد، اعلام نمود که این رخداد در ۳۰ آوریل ۲۰۲۶ کشف شده و دسترسی غیرمجاز از طریق یکی از فروشندگان به پایگاه داده SoFi Securities (Hong Kong) Limited صورت گرفته است. این شرکت تأکید کرد که تحقیقات هنوز در جریان است و هنوز مشخص نیست کدام دسته از اطلاعات شخصی مشتریان به خطر افتاده است.

سخنگوی SoFi ضمن تأیید این نقض امنیتی، از پاسخ به سؤالات بیشتر از جمله تعداد مشتریان آسیب‌دیده، احتمال اخاذی یا هویت فروشنده شخص ثالث درگیر خودداری کرد. این شرکت به مشتریان توصیه کرد نسبت به حملات فیشینگ (phishing)، ارتباطات مشکوک و فعالیت‌های غیرعادی در حساب‌هایشان هوشیار باشند، گذرواژه‌های خود را به‌روزرسانی کنند و احراز هویت دو مرحله‌ای (two-factor authentication) را فعال نمایند. SoFi همچنین اعلام کرد که اقدامات امنیتی و نظارتی بیشتری برای حساب‌های آسیب‌دیده اعمال کرده است.