加拿大最大的投資公司之一Mackenzie 投資公司發生數據洩露事件,包括客戶姓名,社會保障號碼及個人位址等數據洩露出來。
總部位於多倫多的Mackenzie 公司今早證實,他們的第三方供應商InvestorCOM 公司的數據傳輸供應商GoAnywhere資訊外洩。
根據一封在4月27日發給客戶的一封信中,Mackenzie公司主席及行政總裁指,InvestorCOM於3月28日將事件通知他們。指Mackenzie客戶的帳號等資料外洩。
但信中表示,事件中沒有暴露客戶財務資訊,例如客戶持股數量及賬戶餘額,投資者持有的Mackenzie基金沒有受到影響,Mackenzie公司自已的系統也沒有受到損害。
據該公司解釋,網上黑客是利用GoAnywhere文件傳輸系統中的零日傳遞漏洞,並在1月接觸到客戶數據。
當Mackenzie公司收到InvestorCOM的通知後,已立即採取措施全面調查。公司最近發現一些現在及一些之前投資者的個人資訊涉及資訊外洩一部分,但目前沒有證據表明數據被濫用。
除省級隱私委員會外,該公司已經向聯邦隱私專員報告了這一事件。
Mackenzie又表示,他們會為受影響的客戶提供個人信用監控警報,身份盜竊保護服務,欺詐受害者援助及身份盜竊保險,並對事件對客戶造成的任何擔憂或不便感到非常遺憾,。