ベンチャーキャピタル企業インサイト・パートナーズは、1月に発生したデータ侵害により個人情報が流出した関係者への通知を完了したと発表しました。この関係者には、同社のリミテッド・パートナーも含まれています。
先週末の声明によりますと、同社は8月にデータ侵害に関する調査を完了したとしています。この攻撃は「ソーシャルエンジニアリング攻撃」と説明されていますが、詳細は明らかにされていません。
インサイト・パートナーズの以前の通知によれば、流出したデータには、同社のファンド、管理会社、ポートフォリオ企業に関する情報が含まれていたということです。また、銀行や税務情報、現在および過去の従業員、リミテッド・パートナーの個人情報も含まれていたとしています。
同社は、データが流出した人数や通知のコピーを提供することについては詳細を公表していません。また、ハッカーからの恐喝要求を受けたかどうか、またはその要求に応じたかどうかについてもコメントしていません。企業がハッカーにデータの削除や公開をしないように要求されることは珍しくありません。
インサイト・パートナーズの広報担当者であるクリステン・ゼック氏は、データ侵害に関する質問に対するメールに返信していません。
同社は900億ドル（約14兆円）以上の資産を管理しており、DatabricksやWizなどの大手サイバーセキュリティ企業に投資しています。
インサイト・パートナーズは、近年ハッキング被害を受けた他のベンチャー企業の一つです。シリコンバレーのベンチャー企業アドバンスト・テクノロジー・ベンチャーズは2021年にランサムウェア攻撃を受け、同じ年にはセコイア・パートナーズがデータ侵害を経験しました。これらの事件では、ハッカーが企業のリミテッド・パートナーの個人情報を取得しました。
