Bloc, anciennement carré, a révélé une violation de la sécurité ayant une incidence sur 8,2 millions d’utilisateurs actuels et anciens d’applications en espèces, son service de paiement mobile et de placement.
La société basée à San Francisco a déclaré dans un dépôt récent avec la Commission des titres américains et des échanges que la violation était un emploi intérieur prétendument effectué par un ancien employé.
On croyait que le suspect a téléchargé des rapports liés au stock de l’application de trésorerie en décembre dernier, avec les données volées contenant des détails liés à un certain nombre de clients américains.
« Bien que cet employé ait un accès régulier à ces rapports dans le cadre de leurs responsabilités d’emploi antérieures, ces rapports ont été consultés sans autorisation après la fin de leur emploi », a déclaré le blocage du dépôt.
La société a déclaré que les informations du client dans les rapports comprenaient le nom complet du nom complet et du compte de courtage et, dans certains cas, la valeur du portefeuille de courtage, les exploitations de portefeuille de courtage et / ou l’activité de négociation d’actions pour une journée de négociation.
Les rapports n’incluaient pas les noms d’utilisateur ou les mots de passe, les numéros de sécurité sociale, la date de naissance, les informations de la carte de paiement, les adresses, les informations de compte bancaire ou toute autre information personnelle identifiable, annoncé.
Les codes de sécurité, les codes d’accès et les mots de passe utilisés pour accéder aux comptes d’applications en espèces n’étaient également pas impliqués dans la violation.
Réponse de bloc
Dans une déclaration largement rapportée, Block a déclaré que lors de la découverte de la violation, il « a pris des mesures pour remédier à cette question et a lancé une enquête à l’aide d’une entreprise de culmines de premier plan ».
Il a poursuivi: «Nous savons comment ces rapports ont été consultés et nous avons notifié l’application de la loi. Nous contacterons également les clients dont les données ont été touchées. En outre, nous continuons à examiner et à renforcer les garanties administratives et techniques pour protéger les informations. «
Block décrit l’application en espèces comme «le moyen le plus simple d’envoyer, de dépenser, de sauvegarder et d’investir votre argent. C’est l’application de banque mobile sûre, rapide et gratuite. «
Bloc a commencé la vie comme carré en 2009 pour faciliter les transactions financières. L’application en espèces, avec des fonctionnalités de trading d’actions, suivie quatre ans plus tard. La société a été créée par Jim McKelvey et Twitter co-fondateur et ancien PDG de Jack Dorsey, qui continue de diriger le bloc.
Vous recherchez une alternative à l’application en espèces? Les tendances numériques vous ont couvert.