CIRO证实数据泄露事件导致75万名加拿大投资者的信息曝光。

加拿大投资监管组织（CIRO）证实，其去年遭受的数据泄露事件影响了约75万加拿大投资者。

该组织于 8 月 18 日披露了这起事件，但于今年 1 月 14 日完成了广泛的法证调查。

CIRO是加拿大投资交易商、共同基金交易商和交易活动的国家自律机构。它成立于2023年，目前是加拿大金融监管框架的核心支柱之一。

去年夏天，CIRO宣布，8月11日，该公司发现 其系统存在网络安全威胁，并采取了关闭某些非关键系统并展开调查的应对措施。

初步结果显示，部分成员公司及其注册员工的个人信息已被泄露，但事件的全部影响范围还需要更多时间才能了解。

本周早些时候，CIRO发布公告称，此次事件影响了该国约75万名投资者，这相当于CIRO部分现任和前任会员。泄露的数据因人而异，可能包括：

出生日期
电话号码
年收入
社会保险号码
政府颁发的身份证号码
投资账户号码
账户报表
CIRO强调，登录凭证或账户安全问题并未受到影响，因为CIRO的系统中不存储此类信息。

该组织指出，他们花费了超过 9000 个小时调查这起事件，但没有发现任何证据表明被盗数据已被滥用或在暗网上发布。

然而，为了帮助降低风险，CIRO 将为所有受影响的投资者提供为期两年的免费信用监控和身份盗窃保护服务。

经确认受到影响的人员将收到直接通知，其中包含如何注册该服务的说明。未收到通知的人员可直接联系CIRO以确认是否受到影响。

CIRO 数据泄露事件是去年加拿大最严重的网络安全事件之一，其他类似事件还包括新斯科舍电力公司、加拿大下议院、西捷航空、玩具反斗城和Freedom Mobile等。