CIRO xác nhận vụ tấn công lừa đảo hồi tháng 8 ảnh hưởng đến 750.000 nhà đầu tư Canada

Tổ chức quản lý đầu tư Canada (CIRO) đã xác nhận rằng một cuộc tấn công lừa đảo tinh vi, lần đầu tiên được tiết lộ vào tháng 8 năm 2025, đã làm lộ thông tin cá nhân của khoảng 750.000 nhà đầu tư Canada.

CIRO cho biết họ đang liên hệ với những người bị ảnh hưởng và sẽ cung cấp hai năm dịch vụ giám sát tín dụng và bảo vệ chống đánh cắp danh tính miễn phí thông qua hai cơ quan tín dụng lớn. Các nhà đầu tư bị ảnh hưởng sẽ nhận được hướng dẫn chi tiết về cách kích hoạt các dịch vụ này.

Dữ liệu có nguy cơ bị xâm phạm

Vụ rò rỉ có thể đã làm lộ thông tin nhạy cảm, bao gồm ngày sinh, số điện thoại, thu nhập hàng năm, số bảo hiểm xã hội, số chứng minh nhân dân do chính phủ cấp, số tài khoản đầu tư và sao kê tài khoản. CIRO nhấn mạnh rằng thông tin đăng nhập tài khoản như mật khẩu, mã PIN và câu hỏi bảo mật không bị thu thập và do đó không gặp rủi ro.

Kết quả điều tra

Cơ quan quản lý đã tiến hành một cuộc điều tra toàn diện với sự tham gia của các chuyên gia an ninh mạng bên ngoài. Kết quả ban đầu cho thấy thông tin đăng ký của các công ty thành viên và cá nhân đăng ký đã bị ảnh hưởng. CIRO đã công khai và trực tiếp chia sẻ những kết quả này với các thành viên và người đăng ký vào thời điểm đó. Sau hơn 9.000 giờ xem xét pháp y, CIRO hiện đã xác nhận toàn bộ phạm vi của sự cố.

Không có bằng chứng về việc lạm dụng

CIRO cho biết hiện tại không có bằng chứng nào cho thấy thông tin đã bị lạm dụng. Việc giám sát liên tục không phát hiện bất kỳ hoạt động độc hại nào hoặc việc dữ liệu bị lộ trên dark web.

Trong vụ xâm phạm an ninh mạng này, chỉ một số khách hàng hiện tại hoặc khách hàng cũ của các thành viên đại lý CIRO bị ảnh hưởng. Thư thông báo cho các khách hàng bị ảnh hưởng bắt đầu được gửi từ ngày 14 tháng 1 năm 2026.