Stockal: indyjscy inwestorzy skarżą się na sprzedaż akcji USA bez zgody

Kurs Zhibao pogłębił straty: przy średniej cenie zakupu ok. 1,05 USD akcje zamknęły 23 października na poziomie 0,42 USD, czyli ok. 60 proc. niżej.

Spór o odpowiedzialność

Borderless, spółka matka Stockal, poinformowała, że DriveWealth zgłosiło jej 16 października podejrzany obrót na 13 kontach. Według oceny firmy nieuprawniona osoba trzecia uzyskała dostęp do 26 kont przy użyciu prawidłowych danych logowania. Borderless nie widzi dowodów na włamanie do swoich systemów i twierdzi, że z kont nie wypłacono środków. Jako możliwe wyjaśnienie wskazała inżynierię społeczną z użyciem danych ujawnionych w wycieku z innej firmy, zastrzegając, że ten związek nie jest potwierdzony.

DriveWealth, partner brokerski Stockal w USA, odpiera zarzuty: incydent miał mieć miejsce w aplikacji Stockal, a nie na jego platformie, której systemy i dane klientów nie zostały naruszone. Według listu z 30 października do jednego z inwestorów firma przypisała odpowiedzialność za luki w zabezpieczeniach Stockal.

Ekspert ds. cyberbezpieczeństwa Yash Kadakia z Security Brigade zauważył, że platformy nie mogą całkowicie przerzucać odpowiedzialności na klientów, jeśli przejęte hasło wystarcza do zawierania transakcji. Jego zdaniem potrzebne są uwierzytelnianie dwuskładnikowe, powiązanie z kartą SIM, kontrole urządzeń i lokalizacji oraz osobna autoryzacja transakcji.

Borderless zapewnia, że zaangażowała niezależnych specjalistów, wprowadziła dodatkowe zabezpieczenia i współpracuje z organami oraz regulatorami. Zastrzega, że pomoc dla klientów nie oznacza przyznania się do winy.