Късно вечерта на 3 ноември, неоторизирана трета страна получи достъп до ограничено количество лична информация за част от клиентите на Robinhood. Атаката беше овладяна, а разкрити номера на социално осигуряване, номера на банкови сметки или дебитни карти не бяха открити. Компанията смята, че в резултат на инцидента няма наличие на финансови загуби за клиенти.

„Като компания, чийто главен принцип е “безопасността на първо място”, ние дължим на нашите клиенти да бъдем прозрачни и да действаме почтено. След щателен преглед, най-правилното действие е цялата общност на Robinhood да бъде уведомена за случилото се.“, каза главният служител по сигурността на Robinhood, Кейлъб Сима.

След като фирмата овладя атаката, неупълномощеното лице е поискало откуп. Правоприлагащите органи продължават да разследват инцидента с помощта на Mandiant, водеща външна фирма за сигурност.