Cash App informe 8,2 millions de clients américains d’une violation de données

Cash App

Cash App informe 8,2 millions de clients américains actuels et anciens d’une violation de données après qu’un ancien employé a accédé aux informations de leur compte.

Block, Inc., le propriétaire de Cash App, a révélé dans un formulaire 8-K SEC que la violation s’est produite le 10 décembre 2021, après qu’un ancien employé a téléchargé des rapports internes de Cash App alors qu’il n’était plus employé dans l’entreprise.

Block indique que les rapports comprenaient les noms complets des clients de Cash App et les numéros de compte de courtage associés à l’activité d’investissement sur Cash App. Pour certains clients, des informations supplémentaires ont été exposées dans les rapports, y compris les valeurs du portefeuille, les avoirs et éventuellement l’activité de négociation pendant une journée de négociation.

Tel que rapporté pour la première fois par Tech Crunchla violation de données n’incluait pas d’informations plus sensibles, telles que les informations d’identification, les numéros de sécurité sociale et les informations de paiement.

« Les rapports n’incluaient pas les noms d’utilisateur ou les mots de passe, les numéros de sécurité sociale, la date de naissance, les informations de carte de paiement, les adresses, les informations de compte bancaire ou toute autre information personnellement identifiable », lit Block. Dépôt du formulaire 8-K.

« Ils n’ont pas non plus inclus de code de sécurité, de code d’accès ou de mot de passe utilisé pour accéder aux comptes Cash App. Les autres produits et fonctionnalités Cash App (autres que l’activité boursière) et les clients en dehors des États-Unis n’ont pas été touchés. »

En réponse à nos demandes de plus de détails, un porte-parole de Cash App a partagé la déclaration suivante avec EZpublish-france.fr.

« Chez Cash App, nous apprécions la confiance des clients et nous nous engageons à assurer la sécurité des informations des clients. Dès la découverte, nous avons pris des mesures pour remédier à ce problème et lancé une enquête avec l’aide d’un cabinet d’investigation de premier plan. Nous savons comment ces rapports ont été consultés, et nous avons informé les forces de l’ordre. Nous contactons également les clients dont les données ont été affectées. En outre, nous continuons à examiner et à renforcer les mesures de protection administratives et techniques pour protéger les informations.

Block indique qu’ils informent les 8,2 millions de clients touchés par la violation de fournir de plus amples informations sur l’incident.

La société déclare également avoir informé les autorités de régulation et les forces de l’ordre de la violation