Cash Appin emoyhtiö Block on vahvistanut, että käyttäjätilit ovat vaarantuneet sisäisen tietomurron vuoksi. Sillä on 8,2 miljoonaa nykyistä ja entistä asiakasta.
Tapauksesta, johon osallistui entinen työntekijä, joka latasi raportteja lähdettyään yrityksestä, ilmoitettiin Securities and Exchange Commissionille (SEC) 4. huhtikuuta. Block sanoi, että se on alkanut ilmoittaa Cash App -käyttäjille.
Cash Appin käyttäjät kärsivät tietomurrosta
Block, joka tunnettiin Squarena viime vuoteen asti, kertoi SEC: lle, että se havaitsi äskettäin viime joulukuussa tapahtuneen rikkomuksen. Se sisälsi "jotkin" yhdysvaltalaisten asiakkaiden tietoja, arkistointi sanoi.
Ladatut raportit eivät sisältäneet käyttäjätunnuksia tai salasanoja, sosiaaliturvatunnuksia, syntymäaikoja tai muita henkilökohtaisia tunnistetietoja. Mutta se sisälsi täydelliset nimet, tilinumerot ja tilihistorian.
Estä ei kerro, kuinka monta käyttäjää tämä koskee
"Vaikka tällä työntekijällä oli säännöllisesti pääsy näihin raportteihin osana aiempia työtehtäviään, sisään tässä tapauksessa näitä raportteja käsiteltiin ilman lupaa heidän työsuhteensa päättymisen jälkeen”, hakemus vahvistettu.
"Yhtiö ja sen ulkopuolinen asianajaja käynnistivät selvityksen saatuaan tutkimuksen johtavan rikosteknisen yrityksen avulla. Cash App Investing ottaa yhteyttä noin 8,2 miljoonaan nykyiseen ja entiseen asiakkaaseen.
Block ei vahvista tarkasti, kuinka monta asiakasta se uskoo saaneen vaikuttaa TechCrunch. Se on myös hiljaa siitä, kuinka kauan entisellä työntekijällä oli pääsy Cash App -järjestelmiin lähdön jälkeen.
Block ottaa turvallisuuden "erittäin vakavasti"
Block "ottaa asiakkaidensa tietojen turvallisuuden erittäin vakavasti ja jatkaa tarkastelua ja vahvistaa hallinnollisia ja teknisiä suojatoimia asiakkaidensa tietojen suojelemiseksi jatkui.
Se sanoi myös, ettei se usko tapauksella olevan "olennaista vaikutusta sen liiketoimintaan, toimintaan tai taloudelliseen tulokseen".
Toivottavasti sillä ei ole paljoa vaikutusta Käteissovellus käyttäjiäkään. Jos todellakin hankittiin vain nimiä ja tilinumeroita, näyttää erittäin epätodennäköiseltä, että raportteja voitaisiin käyttää mihinkään liian ilkeään.
Block ei ole kehottanut Cash App -käyttäjiä vaihtamaan tilin salasanoja tai ryhtymään muihin toimenpiteisiin.