Mobil ödeme hizmeti Cash App, eski bir çalışanı içeren ve sisteminin 8 milyondan fazla kullanıcısını etkileyen büyük bir güvenlik ihlali bildirdi.
Veriler sadece borsa faaliyeti ile ilgilidir.
Eskiden Square olarak bilinen ve eski Twitter CEO’su Jack Dorsey tarafından kurulan Block, Bir şikayet ABD federal finans piyasası düzenleyicisi olan Menkul Kıymetler ve Borsa Komisyonu (SEC) ile. Ana şirketi olduğu Cash App’in eski çalışanlarından birinin veri hırsızlığının kurbanı olduğunu açıklıyor.
Huawei: Karışık bir 2021 raporu
Bu 10 Aralık’ta, şirketteki görevinden birkaç aydır ayrıldığında, hizmet kullanıcıları hakkında bilgi içeren belgeleri indirmeyi başardı. açıklandığı gibi yardımcısıbu uçuş sadece ” tam ad ve aracı kurum hesap numarası (bu, bir müşterinin Cash App Investing’deki ticaret etkinliğiyle ilişkili benzersiz kimlik numarasıdır) ve bazı müşteriler için aracılık portföyü değeri, aracılık portföyü varlıkları ve/veya bir ticaret günü için ticaret etkinliği “. 8.2 milyon kullanıcı etkileniyor; firma, olay hakkında bilgi vermek ve sorularını yanıtlamak için kaynakları paylaşmak için onlarla iletişime geçer.
Bir hatırlatma olarak, Cash App başlangıçta bir mobil ödeme hizmetiydi, ancak şimdi kullanıcılarının hisse ve bitcoin satın almasına izin verecek şekilde geliştirildi. Şirkete göre, veri ihlaline hisse senetleri dışında başka hiçbir Cash App özelliği dahil edilmedi ve Amerika Birleşik Devletleri dışındaki hiçbir müşteri bundan etkilenmedi.
Cash App, kullanıcılarının bitcoin satın almalarını sağlar. Fotoğraf: Kanchanara / Unsplash
Cash App gizemi çözmeye çalışıyor
” Bu çalışanın önceki iş sorumluluklarının bir parçası olarak bu raporlara düzenli erişimi varken, bu durumda bu raporlara, görevi sona erdikten sonra izinsiz olarak erişildi. “Diyor Cash App. Mantıken, bir kişi görevinden ayrıldığında hesabına ve içindeki bilgilere erişimi kesilir, bu nedenle belgelere nasıl ulaştığını bilmek hala zor.
” Raporlarda kullanıcı adları veya şifreler, sosyal güvenlik numaraları, doğum tarihi, ödeme kartı bilgileri, adresler, banka hesap bilgileri veya kişileri tanımlayan diğer bilgiler yer almıyordu. Ayrıca Cash App hesaplarına erişmek için kullanılan bir güvenlik kodu, şifre veya şifre içermiyordu. “Yine de Block’a şikayetinde güvence veriyor.
Bu, büyük teknoloji şirketlerinin çalışanlarının kullanıcılarının kişisel verilerini ilk kez kötüye kullanması değil. Örneğin 2019’da Snapchat çalışanları, kullanıcı bilgilerine yasa dışı bir şekilde erişmek için bir araç kullandı.
