Dataintrånget ska ha ägt rum 3 november. Genom att via telefon falskeligen ha utgett sig för att vara en anställd lyckades personen få tillgång till tekniska kundtjänstsystem hos Robinhood.

Hackaren kom över en lista med e-postadresser till cirka 5 miljoner användare, och en förteckning som visade 2 miljoner användares fullständiga namn. Dessutom har angriparen kommit åt fullständiga namn, födelsedatum och zip-koder (USA:s version av postnummer) för 310 användare och ännu mer detaljerad information om tio användare har exponerats.

I en kommentar till The Verge säger Robinhood att de ”tror” att inga person-, bankkonto- eller kontokortsuppgifter om dessa tio personer har läckt, men vill inte svara på om attacken varit riktad specifikt mot dessa användare.

Robinhood erbjuder courtagefri handel och har växt kraftigt under pandemin.