Block, ehemals Square, hat eine Sicherheitsverletzung aufgedeckt, von der bis zu 8,2 Millionen aktuelle und ehemalige Benutzer von Cash App, seinem mobilen Zahlungs- und Investmentdienst, betroffen sind.
Das in San Francisco ansässige Unternehmen sagte in einer kürzlich bei der US-Börsenaufsichtsbehörde Securities and Exchange Commission eingereichten Meldung, dass es sich bei dem Verstoß um einen Insider-Job handelte, der angeblich von einem ehemaligen Mitarbeiter ausgeführt wurde.
Es wird angenommen, dass der Verdächtige letzten Dezember aktienbezogene Berichte von Cash App heruntergeladen hat, wobei die gestohlenen Daten Details enthalten, die mit einer Reihe von US-Kunden in Verbindung stehen.
„Während dieser Mitarbeiter im Rahmen seiner früheren Aufgaben regelmäßig Zugang zu diesen Berichten hatte, wurde in diesem Fall nach Beendigung seines Arbeitsverhältnisses ohne Erlaubnis auf diese Berichte zugegriffen“, sagte Block in der Akte.
Das Unternehmen sagte, die Kundeninformationen in den Berichten enthielten den vollständigen Namen und die Maklerkontonummer sowie in einigen Fällen den Wert des Maklerportfolios, die Bestände des Maklerportfolios und/oder die Aktienhandelsaktivität für einen Handelstag.
Die Berichte enthielten keine Benutzernamen oder Passwörter, Sozialversicherungsnummern, Geburtsdatum, Zahlungskarteninformationen, Adressen, Bankkontoinformationen oder andere persönlich identifizierbare Informationen, sagte Block.
Sicherheitscodes, Zugangscodes und Passwörter, die für den Zugriff auf Cash App-Konten verwendet wurden, waren ebenfalls nicht an dem Verstoß beteiligt.
Blocks Antwort
In einer weit verbreiteten Erklärung sagte Block, dass nach der Entdeckung des Verstoßes „Schritte unternommen wurden, um dieses Problem zu beheben, und eine Untersuchung mit Hilfe eines führenden Forensikunternehmens eingeleitet wurden“.
Es fuhr fort: „Wir wissen, wie auf diese Berichte zugegriffen wurde, und wir haben die Strafverfolgungsbehörden benachrichtigt. Wir kontaktieren auch Kunden, deren Daten betroffen waren. Darüber hinaus überprüfen und stärken wir weiterhin administrative und technische Sicherheitsvorkehrungen zum Schutz von Informationen.“
Block beschreibt Cash App als „den einfachsten Weg, Geld zu senden, auszugeben, zu sparen und anzulegen. Es ist die sichere, schnelle und kostenlose mobile Banking-App.“
Block startete 2009 als Square, um Finanztransaktionen einfacher zu machen. Vier Jahre später folgte die Cash App mit Funktionen zum Aktienhandel. Das Unternehmen wurde von Jim McKelvey und Twitter-Mitbegründer und ehemaligem CEO Jack Dorsey gegründet, der Block weiterhin leitet.
Auf der Suche nach einer Alternative zur Cash App? Digital Trends hat Sie abgedeckt.
Empfehlungen der Redaktion