Онлайн-инвестиционная платформа EasyEquities уведомила своих клиентов о потенциальной утечке личной информации, которая произошла в результате инцидента безопасности у стороннего поставщика услуг.
Компания сообщила, что некоторые личные данные клиентов могли быть скомпрометированы после того, как сервис-провайдер, отвечающий за часть процесса идентификации и верификации клиентов, подвергся взлому. Этот провайдер подтвердил 10 сентября, что неавторизованная третья сторона получила доступ к своей системе.
Обслуживает миллионы клиентов
EasyEquities является одной из крупнейших онлайн-платформ для инвестиций в Южной Африке и входит в состав финансово-технологической группы Purple Group, акции которой котируются на JSE. Платформа позволяет пользователям приобретать местные и международные акции, биржевые фонды и другие инвестиционные продукты, включая дробные акции.
Согласно промежуточным отчетам Purple Group, по состоянию на конец февраля 2026 года, на платформе было зарегистрировано 2,87 миллиона клиентов, а количество активных пользователей составило 1,24 миллиона.
Компания уточнила, что провайдер, используемый для части процесса идентификации и верификации клиентов, сообщил им вечером 10 сентября 2026 года о проникновении несанкционированной третьей стороны в его среду. В качестве немедленной меры по локализации проблемы интеграция с этим провайдером была отключена на следующий день, 11 сентября 2026 года.
Не все клиенты затронуты
EasyEquities подчеркнула, что инцидент затрагивает только тех клиентов, чьи данные проходили через конкретного провайдера, а не всех пользователей платформы. Компания заявила, что уже связалась напрямую с затронутыми клиентами.
Было особо отмечено, что счета, инвестиции и возможность совершать сделки клиентов остались незатронутыми. Инцидент связан с провайдером, который используется EasyEquities для части процесса идентификации и проверки личности клиента.
EasyEquities заверила, что взлом не затронул собственные системы торговли, хранения активов или учетные записи компании. В настоящее время компания продолжает сотрудничество с провайдером в рамках продолжающихся расследований.
Кроме того, EasyEquities привлекла независимых специалистов по кибербезопасности и ускоряет внедрение двухфакторной аутентификации на всей платформе.