Скандал вокруг Stockal: индийцы заявили о продаже акций США без их согласия

Падение Zhibao увеличило потери: при средней цене покупки около 1,05 доллара акции закрылись 23 октября на уровне 0,42 доллара, то есть примерно на 60% ниже.

Спор об ответственности

Borderless, материнская компания Stockal, сообщила, что 16 октября DriveWealth уведомила её о подозрительных операциях на 13 счетах. По оценке компании, неустановленное третье лицо получило доступ к 26 счетам с помощью действительных учётных данных. Borderless не видит признаков взлома своих систем и заявляет, что средства со счетов не выводились. В качестве возможного объяснения она назвала социальную инженерию с использованием данных, раскрытых при утечке в другой компании, подчеркнув, что эта связь не подтверждена.

DriveWealth, американский брокер-партнёр Stockal, возражает: инцидент произошёл в приложении Stockal, а не на её платформе, её системы и данные клиентов не затронуты. Согласно письму от 30 октября одному из инвесторов, ответственность за изъяны в безопасности компания возлагает на Stockal.

Основатель компании по кибербезопасности Security Brigade Яш Кадакия отметил, что платформы не могут целиком перекладывать ответственность на клиентов, если украденного пароля достаточно для финансовых операций. По его словам, нужны двухфакторная аутентификация, привязка к SIM-карте, проверки устройства и геолокации и отдельное подтверждение транзакций.

Borderless сообщила, что привлекла независимых специалистов, ввела дополнительные меры защиты и сотрудничает с властями и регуляторами. Помощь клиентам, подчеркнула компания, не означает признания вины.