A Block, empresa controladora do Cash App, confirmou que as contas dos usuários foram comprometidas por uma violação de dados interna. Tem 8,2 milhões de clientes atuais e antigos.
O incidente, que envolveu um ex-funcionário que baixou relatórios após deixar a empresa, foi relatado à Securities and Exchange Commission (SEC) em 4 de abril. Block disse que começou a notificar os usuários do Cash App.
Usuários do Cash App sofrem violação de dados
Block, que era conhecido como Square até o ano passado, disse à SEC que descobriu recentemente a violação que ocorreu em dezembro passado. Continha “algumas” informações de clientes dos EUA, o arquivamento disse.
Os relatórios baixados supostamente não incluíam nomes de usuário ou senhas, números de CPF, datas de nascimento ou outros dados de identificação pessoal. Mas incluía nomes completos, números de contas e histórico de contas.
O bloco não diz quantos usuários são afetados
“Embora esse funcionário tenha acesso regular a esses relatórios como parte de suas responsabilidades de trabalho anteriores, em neste caso, esses relatórios foram acessados sem permissão após o término de seu emprego”, o arquivamento confirmado.
“Após a descoberta, a empresa e seu advogado externo iniciaram uma investigação com a ajuda de uma empresa forense líder. A Cash App Investing está contatando aproximadamente 8,2 milhões de clientes atuais e antigos.”
Block não confirmará exatamente quantos clientes acredita que podem ter sido afetados, de acordo com TechCrunch. Também está mantendo o silêncio sobre quanto tempo o ex-funcionário teve acesso aos sistemas do Cash App após sair.
Block leva segurança 'muito a sério'
A Block “leva muito a sério a segurança das informações de seus clientes e continua a revisar e fortalecer as salvaguardas administrativas e técnicas para proteger as informações de seus clientes”, seu arquivamento contínuo.
Ele também disse que não acredita que o incidente terá “um impacto material em seus negócios, operações ou resultados financeiros”.
Espero que não tenha muito impacto Aplicativo de dinheiro usuários, também. Se de fato são apenas nomes e números de contas que foram obtidos, parece altamente improvável que os relatórios possam ser usados para algo muito nefasto.
Block não aconselhou os usuários do Cash App a alterar as senhas da conta ou tomar outras medidas.