Listopadski napad izložio je ograničenu količinu osobnih podataka na platformi za ulaganje TWINO, objavila je tvrtka 21. listopada. Procijenila je da je pogođeno oko osam posto sadašnjih ulagača te navela da ih je izravno kontaktirala.
TWINO napad smješta u 15. i 16. listopada. Tvrtka kaže da ga je tim uočio 16. listopada, a iskorišteni propust popravio idućeg dana. Javna obavijest ne navodi oznaku CVE ni tehnički opis ranjivosti.
Prema tvrtki, napadači nisu pristupili računima ulagača ni pribavili lozinke ili kopije identifikacijskih dokumenata. TWINO nije zabilježio neovlaštene transakcije ni isplate. Izlaganje osobnih podataka različito je od preuzimanja kontrole nad računom.
TWINO navodi da preliminarni nalazi upućuju na moguću uporabu autonomnog AI alata. Objava ne daje neovisnu potvrdu te procjene niti imenuje alat. Potvrđeni pristup podacima i procjena načina napada imaju različit stupanj sigurnosti.
