Toronto merkezli yatırım firmasına veri ihlali nedeniyle toplu dava açıldı

Toronto merkezli çevrim içi yatırım yönetim hizmeti Wealthsimple, müşteri bilgilerinin sızdırıldığı iddiasıyla büyük bir toplu davayla karşı karşıya kaldı. Slater Vecchio LLP hukuk firması, geçen hafta şirket hakkında dava açarak, son siber saldırının bazı Kanadalı müşterilerin hassas finansal ve kişisel verilerini açığa çıkardığını öne sürdü.

Wealthsimple, 30 Ağustos’ta bir siber saldırı tespit ettiğini ve 5 Eylül’de müşterilerini bilgilendirdiğini açıklamıştı. Şirket, saldırının birkaç saat içinde kontrol altına alındığını ancak güvenilir bir üçüncü taraf tarafından yazılan yazılım paketinin ihlal edildiğini duyurdu.

Şirketin resmi açıklamasına göre, saldırı sırasında müşterilerin iletişim bilgileri, kayıt sırasında verilen devlet kimlikleri, finansal detaylar (hesap numaraları), IP adresleri, Sosyal Sigorta Numaraları ve doğum tarihleri yetkisiz erişime uğradı. Ancak parolaların ya da fonların çalınmadığı bildirildi.

Wealthsimple, Kanada genelinde üç milyondan fazla müşteriye hizmet veriyor. Şirket, veri ihlalinden yalnızca yüzde birden az müşterinin etkilendiğini açıkladı. Bununla birlikte dava, bilgileri açığa çıkan tüm müşterileri kapsarken, doğrudan kayıp, kimlik hırsızlığı veya dolandırıcılığa maruz kalanlar için ayrı bir alt sınıf tanımlıyor.

Şirket, yaptığı açıklamada iddiaların “temelsiz” olduğunu ve kendini güçlü şekilde savunacağını belirtti. Ayrıca olayın ardından etkilenen tüm müşterilerin bilgilendirildiğini, ücretsiz kredi takibi, karanlık web izleme, kimlik hırsızlığı koruması ve sigorta imkânı sağlandığını duyurdu.

Dava avukatı Anthony Vecchio, Kanadalıların finansal kurumlara en hassas bilgilerini güvenle teslim ettiklerini, ancak bu güvenin sarsılmasıyla kimlik hırsızlığı ve dolandırıcılığa karşı savunmasız bırakıldıklarını söyledi. Vecchio’ya göre bu dava, finans kuruluşlarının veri güvenliğini ciddi bir sorumluluk olarak görmesini sağlamak amacı taşıyor.

Eğer bu veri ihlalinden etkilendiyseniz, toplu davanın internet sitesine adınızı ve iletişim bilgilerinizi göndererek sürece dahil olabilirsiniz.