黑客入侵加拿大投资公司Mackenzie 重要客户资料被盗取!

2023年5月3日,加拿大投资公司Mackenzie Investments的数据包括客户姓名、社会保险号码(SIN)和个人地址均被泄露。此投资公司周三证实，第三方供应商InvestorCOM Inc. 的网络安全出现问题，并与数据传输供应商GoAnywhere有关。

在一封日期为4月27日的信函中显示，InvestorCOM已于3月28日通知此事件，并由Mackenzie总裁兼首席执行官Luke Gould签署。收到这封信的客户之帐户号码、姓名、地址和社会保险号码均已泄露。

信函指出：“在此澄清，财务信息(如客户持有和帐户余额)并未泄露。同样需要注意的是，投资者在基金中的持股也未受到影响，我们的系统也未被破坏。”

公司称：黑客利用了GoAnywhere的文件传输系统中的零日漏洞(zero-day)，在一月底访问了客户的数据。全球各地的组织都受到了勒索软件攻击的影响，包括宝洁公司、Rubrik和多伦多市。“在收到InvestorCOM的通知后，我们立即采取了措施开展全面调查。通过调查，我们发现，目前的投资者和一些之前投资者的个人信息均被泄露。”

发言人在周三的声明中表示：目前还没有证据表明数据被不当使用，公司已向联邦隐私专员和各省隐私委员会报告了此事件。公司还表示，他们正在为受影响的客户提供信用监控警报、身份盗窃保护服务、诈骗受害者协助以及身份盗窃保险。“我们非常重视隐私和数据保护，并致力于保护所有个人信息的机密性。非常遗憾此次事件可能给尊贵客户带来担忧或不便。”。

Mackenzie Investments是加拿大最大的资产管理投资公司之一，总部位于多伦多。主要为零售和机构客户提供投资咨询和相关服务，该公司管理着2011亿元的资产，通过多元化的第三方金融顾问网络提供服务。

相关阅读