Cash App уведомил клиентов в США об утечке

86fa7b4128b2b6fc60f6d0d5c713160b.jpeg

Компания Джека Дорси Block, из-за которой ему пришлось уйти с поста генерального директора Twitter, заявила об утечке в своем сервисе Cash App. Была украдена база данных полных имен клиентов и номеров брокерских счетов.  Cash App уведомил 8,2 млн нынешних и бывших клиентов в США об этом. 

Кража данных включала не всю информацию. Так, например,   учетные данные, номера социального страхования, платежная информация или пароли к учетным записям Cash App не были скомпрометированы. Также не пострадали другие продукты и функции Cash App (кроме операций с акциями), как и клиенты за пределами США. 

Утечка произошла из-за бывшего сотрудника. Он получил доступ к информации через учетную запись Cash App и выгрузил внутренние отчеты компании. После этого Block, владеющая Cash App, сообщила о произошедшем взломе в определенной форме 10 декабря 2021 года. 

В компании заявили:

«Хотя этот сотрудник имел регулярный доступ к отчётам в рамках своих прошлых должностных обязанностей, в данном случае доступ к отчётам был получен без разрешения и уже после того, как он прекратил работать».

© Habrahabr.ru