Block, la société anciennement connue sous le nom de Square, a révélé une violation de données impliquant un ancien employé téléchargeant des rapports non spécifiés concernant son Cash App Investing contenant des informations sur ses clients américains.
« Alors que cet employé avait régulièrement accès à ces rapports dans le cadre de ses responsabilités professionnelles antérieures, dans ce cas, ces rapports ont été consultés sans autorisation après la fin de son emploi », a déclaré le cabinet. révélé dans un dossier déposé le 4 avril auprès de la Securities and Exchange Commission (SEC) des États-Unis.
Bloquer fait de la publicité Cash App comme « le moyen le plus simple d’envoyer de l’argent, de dépenser de l’argent, d’économiser de l’argent et d’acheter de la crypto-monnaie ».
La violation se serait produite l’année dernière le 10 décembre 2021, les rapports téléchargés comprenant les noms complets des clients ainsi que leurs numéros de compte de courtage, et dans certains cas, la valeur du portefeuille de courtage, les avoirs du portefeuille de courtage et l’activité de négociation d’actions pour un jour de bourse.
La société basée à San Francisco a souligné dans le dossier que les rapports ne comportaient pas d’informations personnellement identifiables telles que les noms d’utilisateur ou les mots de passe, les numéros de sécurité sociale, les dates de naissance, les informations de carte de paiement, les adresses et les détails du compte bancaire.
On ne sait pas exactement combien d’utilisateurs ont été touchés par la violation, mais Block – qui a déclaré n’avoir découvert l’incident que récemment – a déclaré qu’il contactait environ 8,2 millions de clients actuels et anciens dans le cadre de ses efforts de réponse.
Cela dit, il n’y a pas beaucoup de clarté quant au moment où la violation a été découverte et comment un ancien employé de l’entreprise a quand même réussi à accéder à plusieurs enregistrements contenant des informations sur les clients.
Alors qu’une enquête formelle est en cours, la plateforme financière a également déclaré avoir informé les forces de l’ordre et qu’elle « continue d’examiner et de renforcer les garanties administratives et techniques pour protéger les informations de ses clients ».
« La société ne pense pas actuellement que l’incident aura un impact significatif sur ses activités, ses opérations ou ses résultats financiers », a ajouté Block.
