Bloco Inc, confirmado que eles tiveram uma violação de dados devido a um ex-funcionário. Cash App é um dos produtos desenvolvidos pela Block.
Cash App é um aplicativo móvel que pode ser usado para transferir dinheiro entre usuários. Mas este aplicativo está limitado apenas ao Reino Unido e aos Estados Unidos. No entanto, um dos ex-funcionários da Inc teve acesso a muitos relatórios quando trabalhava com Block.
Infelizmente, seu acesso não foi revogado pelo departamento de TI. Isso deu ao funcionário uma forma de acessar diversos relatórios após sua saída da empresa. Block disse que informações confidenciais foram acessadas sem permissão em 10 de dezembro.
Block não revelou o nome da pessoa e o horário de saída da empresa. Depois disso, a empresa apresentou um relatório à Comissão de Segurança e Câmbio dos Estados Unidos em abril 4.
O relatório também afirmou que “Embora este funcionário tivesse acesso regular a esses relatórios como parte de suas responsabilidades profissionais anteriores, neste caso esses relatórios foram acessados sem permissão após o término de seu emprego”.
A violação consistia em informações como nomes completos dos usuários, números de contas de corretagem, valor da carteira de corretagem, participações na carteira de corretagem e atividade de negociação de ações. Uma contagem específica não foi fornecida pelo Block. Mas eles contataram quase 8.2 milhões de pessoas sobre o incidente.
No entanto, não continha informações confidenciais ou de identificação pessoal, como nomes de usuário, senhas, números de seguro social, informações de cartão de pagamento ou endereços.
Block lançou uma investigação interna após este incidente. Block também afirmou que “Após a descoberta, tomamos medidas para remediar esse problema e iniciamos uma investigação com a ajuda de uma empresa forense líder. Sabemos como esses relatórios foram acessados e notificamos as autoridades. Além disso, continuamos a rever e a reforçar as salvaguardas administrativas e técnicas para proteger a informação”.
Você pode nos seguir em Linkedin, Twitter, Facebook para atualizações diárias de notícias sobre segurança cibernética e hackers.
