CIRO data breach last year exposed info on 750,000 Canadian investors

カナダ投資規制機構(CIRO)は、昨年発生したデータ漏洩が約75万人のカナダ人投資家に影響を及ぼしていることを確認した。

同機構は8月18日に事件を公表したが、今年1月14日に大規模なフォレンジック調査を完了した。

CIROは投資ディーラー、投資信託ディーラー、取引活動に関するカナダの全国的な自主規制機関である。CIROは2023年に設立され、現在、カナダの金融規制枠組みの中核的な柱の一つとなっている。

Wiz

昨年夏、CIROは8月11日にサイバーセキュリティの脅威をシステム上で確認したと発表し、調査を開始する一方で、一部の非重要システムを停止することで対応した。

予備調査の結果、会員企業とその登録従業員の個人情報の一部が流出したことが判明したが、インシデントの全容を解明するにはさらに時間がかかるだろう。

今週初めの発表で、CIROは今回の事故が国内の約75万人の投資家に影響を与えたと伝えた。漏洩したデータは個人によって異なり、以下のようなものが含まれる:

  • 生年月日
  • 電話番号
  • 年収
  • 社会保険番号
  • 政府発行のID番号
  • 投資口座番号
  • 口座明細

CIROは、そのような情報をシステムに保存していないため、ログイン認証情報や口座のセキュリティ質問は影響を受けていないと強調している。

CIROは、この事件の調査に9,000時間以上を費やしたが、盗まれたデータが悪用されたり、ダークウェブ上で公開されたりした形跡はなかったと述べている。

しかし、リスクを軽減するため、CIROは影響を受けたすべての投資家に対し、2年間のクレジット・モニタリングと個人情報盗難防止サービスを無料で提供する予定である。

影響を受けたことが確認された方には、サービスの登録方法について直接ご連絡いたします。通知を受け取らなかった人は、CIROに直接連絡して影響を確認することができる。

CIROのデータ漏洩は、ノバスコシア電力下院ウェストジェットトイザらスフリーダム・モバイルでの同様の事件と並んで、昨年カナダで最悪のサイバーセキュリティ事件のひとつとなった。

.ia_ad { background-color:#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border:1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }:0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding:display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color:#line-height: 1.4; font-family:margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color:#border:1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding:width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding:15px;
width: 100%;
}

.ia_button {
width: 100%;
margin: 0px auto;
}
}

秘密 セキュリティ・チートシート:スプロールからコントロールへ

古いキーのクリーンアップでも、AIが生成するコードのガードレールの設定でも、このガイドはチームが最初からセキュアに構築するのに役立ちます。

チートシートを入手して、秘密管理の手間を省きましょう。