Block, das Unternehmen, das früher unter dem Namen Square bekannt war, hat eine Datenschutzverletzung bekannt gegeben, bei der ein ehemaliger Mitarbeiter nicht näher bezeichnete Berichte über seine Cash App Investing heruntergeladen hat, die Informationen über seine US-Kunden enthielten.
„Während dieser Mitarbeiter im Rahmen seiner früheren Tätigkeit regelmäßig Zugang zu diesen Berichten hatte, wurde in diesem Fall nach Beendigung des Arbeitsverhältnisses unerlaubt auf diese Berichte zugegriffen“, teilte das Unternehmen in einem am 4. April bei der US-Börsenaufsichtsbehörde (SEC) eingereichten Bericht mit.
Block bewirbt Cash App als „die einfachste Art, Geld zu senden, auszugeben, zu sparen und Kryptowährung zu kaufen“.
Die heruntergeladenen Berichte enthielten die vollständigen Namen der Kunden sowie ihre Brokerage-Kontonummern und in einigen Fällen den Wert des Brokerage-Portfolios, den Bestand des Brokerage-Portfolios und die Aktienhandelsaktivitäten für einen Handelstag.
Das in San Francisco ansässige Unternehmen betonte in der Meldung, dass die Berichte keine personenbezogenen Daten wie Benutzernamen oder Passwörter, Sozialversicherungsnummern, Geburtsdaten, Zahlungskartendaten, Adressen und Bankkontodaten enthielten.
Es ist nicht genau bekannt, wie viele Nutzer/innen von dem Einbruch betroffen waren, aber Block – das nach eigenen Angaben erst vor kurzem von dem Vorfall erfahren hat – gab an, dass es im Rahmen seiner Reaktionsmaßnahmen etwa 8,2 Millionen aktuelle und ehemalige Kund/innen kontaktiert hat.
Es ist jedoch unklar, wann der Verstoß entdeckt wurde und wie ein ehemaliger Mitarbeiter des Unternehmens dennoch auf mehrere Datensätze mit Kundendaten zugreifen konnte.
Während eine formelle Untersuchung läuft, teilte die Finanzplattform mit, dass sie die Strafverfolgungsbehörden benachrichtigt hat und dass sie „die administrativen und technischen Sicherheitsvorkehrungen zum Schutz der Daten ihrer Kunden weiterhin überprüft und verstärkt“.
„Das Unternehmen geht derzeit nicht davon aus, dass der Vorfall wesentliche Auswirkungen auf sein Geschäft, seinen Betrieb oder seine Finanzergebnisse haben wird“, so Block weiter.