La violación de Cash App afecta a millones de clientes de EE. UU.
Block, anteriormente Square, reveló una brecha de seguridad que afectó a hasta 8,2 millones de usuarios actuales y anteriores de Cash App, su servicio de pago e inversión móvil.
La compañía con sede en San Francisco dijo en una presentación reciente ante la Comisión de Bolsa y Valores de EE. UU. que la violación fue un trabajo interno supuestamente realizado por un ex empleado.
Se cree que el sospechoso descargó informes relacionados con acciones de Cash App en diciembre pasado, y los datos robados contenían detalles vinculados a varios clientes estadounidenses.
“Si bien este empleado tenía acceso regular a estos informes como parte de sus responsabilidades laborales anteriores, en este caso se accedió a estos informes sin permiso después de que terminó su empleo”, dijo Block en la presentación.
La compañía dijo que la información del cliente en los informes incluía el nombre completo y el número de cuenta de corretaje y, en algunos casos, el valor de la cartera de corretaje, las tenencias de la cartera de corretaje y/o la actividad de negociación de acciones para un día de negociación.
Los informes no incluían nombres de usuario o contraseñas, números de Seguro Social, fecha de nacimiento, información de tarjetas de pago, direcciones, información de cuentas bancarias o cualquier otra información de identificación personal, dijo Block.
Los códigos de seguridad, los códigos de acceso y las contraseñas utilizadas para acceder a las cuentas de Cash App tampoco estuvieron involucrados en la violación.
respuesta del bloque
En una declaración ampliamente difundida, Block dijo que al descubrir la violación, "tomó medidas para remediar este problema y lanzó una investigación con la ayuda de una firma forense líder".
Continuó: “Sabemos cómo se accedió a estos informes y hemos notificado a la policía. También nos estamos comunicando con los clientes cuyos datos se vieron afectados. Además, continuamos revisando y fortaleciendo las salvaguardas administrativas y técnicas para proteger la información”.
Block describe Cash App como “la forma más fácil de enviar, gastar, ahorrar e invertir su dinero. Es la aplicación de banca móvil segura, rápida y gratuita”.
Block comenzó su vida como Square en 2009 para facilitar las transacciones financieras. Cash App, con funciones de comercio de acciones, siguió cuatro años después. La empresa fue creada por Jim McKelvey y el cofundador y ex director ejecutivo de Twitter, Jack Dorsey, quien continúa al frente de Block.
¿Busca una alternativa a Cash App? Tendencias digitales lo tiene cubierto .