Уразливість Cash App зачепила мільйони американських клієнтів

Block, раніше Square, виявив пролом в системі безпеки, який вплинув на 8,2 мільйона нинішніх і колишніх користувачів Cash App, свого мобільного платіжного та інвестиційного сервісу.

Компанія, що базується в Сан-Франциско, заявила в недавній подачі в Комісію з цінних паперів і бірж США, що це порушення було виконано внутрішньою роботою, яку, як стверджується, здійснив колишній співробітник.

Вважається, що підозрюваний завантажив звіти, пов’язані з акціями, з Cash App в грудні минулого року, причому вкрадені дані містили деталі, пов’язані з низкою американських клієнтів.

• Позов про клавіатуру-метелика в MacBook: чи маєте ви право на виплату?
• Найбільші податкові служби відправляють ваші дані в Meta і Google
• Google виплатить $392 млн 40 штатам в рамках врегулювання справи про відстеження місцезнаходження

“У той час як цей співробітник мав регулярний доступ до цих звітів в рамках своїх минулих посадових обов’язків, в даному випадку доступ до цих звітів був отриманий без дозволу після того, як його робота закінчилася”, – йдеться в заяві Блоку.

Компанія повідомила, що інформація про клієнтів у звітах включала повне ім’я та номер брокерського рахунку, а в деяких випадках – вартість брокерського портфеля, обсяг брокерського портфеля та/або активність торгівлі акціями за один торговий день.

За словами Блока, звіти не включали імена користувачів або паролі, номери соціального страхування, дату народження, інформацію про платіжні картки, адреси, інформацію про банківські рахунки або будь-яку іншу інформацію, що дозволяє ідентифікувати особу.

Коди безпеки, коди доступу та паролі, що використовуються для доступу до облікових записів Cash App, також не були залучені до порушення.

Реакція Блоку

У своїй заяві, що набула широкого розголосу, Блок заявив, що після виявлення порушення він “вжив заходів для усунення цієї проблеми та розпочав розслідування за допомогою провідної судово-експертної фірми”.

Він продовжив: “Ми знаємо, яким чином був отриманий доступ до цих звітів, і ми повідомили про це правоохоронні органи. Ми також зв’язуємося з клієнтами, чиї дані були порушені. Крім того, ми продовжуємо переглядати і посилювати адміністративні та технічні гарантії для захисту інформації”.

Блок описує Cash App як “найпростіший спосіб надсилати, витрачати, заощаджувати та інвестувати свої гроші. Це безпечний, швидкий і безкоштовний мобільний банківський додаток”.

Block розпочав своє життя як Square у 2009 році, щоб спростити фінансові операції. Чотири роки по тому з’явився додаток Cash App з функціями біржової торгівлі. Компанія була створена Джимом Маккелві і співзасновником Twitter і колишнім генеральним директором Джеком Дорсі, який продовжує керувати Block.

Шукаєте альтернативу Cash App? Digital Trends охоплює вас.

Рекомендації редакції

• Я знайшов прихований підсумок кінця 2022 року на своєму iPhone, але краще б я цього не робив
• Twitter забороняє, а потім розблоковує обліковий запис, що відстежує літак Ілона Маска
• Хакери націлилися на ваші святкові покупки за допомогою нової фішингової афери
• Закон ЄС може змусити Apple відкрити iMessage і App Store
• Витік даних Microsoft призвів до витоку конфіденційних даних 65 000 компаній

Source: digitaltrends.com