Block披露其影響820萬客戶的資料洩露事件

編輯：左右裡

美國數字支付與金融服務公司Block（前稱Square，以其磁條卡讀卡器Square Reader而聞名）於4月4日公開了其一起資料洩露事件，確認一名前員工在離職後下載了其子公司Cash App Investing的某些客戶報告，這些報告上有其美國客戶的資訊。

雖然定期訪問這些報告曾是該員工的工作職責之一，但在僱傭關係結束後，本應當關閉其許可權，然而事實卻是該前員工在未經許可的情況下仍可訪問客戶記錄。

Cash App，加密貨幣交易應用程式。2021年全年，Cash App創造了100.1億美元的比特幣收入和2.18億美元的比特幣毛利。單12月份，Cash App上的交易量就超過4400萬筆。

事件發生在2021年12月10日，洩露的報告上有客戶的全名以及他們的經紀賬戶號碼（與客戶在Cash App Investing上的股票活動相關的唯一識別號碼），對於部分客戶，還包括經紀投資組合價值、經紀投資組合持有量和股票交易活動。

Cash App的母公司Block於4月4日向美國證券交易委員會提交了一份檔案，公開承認了此資料洩露事件。該公司沒有透露有多少客戶受到此事件的影響，但表示正在就該事件聯絡820萬現客戶和前客戶。

Block方面稱，洩露的這些報告不包含個人身份資訊，如使用者名稱或密碼、社會安全號碼、出生日期、支付卡資訊、地址和銀行帳戶詳細資訊等。目前Block尚未完成對事件的調查，但根據初步評估和目前已知的資訊，Block不認為該事件會對其業務、運營或財務業績產生重大影響。

資訊來源：美國證券交易委員會

轉載請註明出處和本文連結

每日漲知識

沙盒

一種用於安全的執行程式的機制，常用來執行那些非可信的程式。

非可信程式中的惡意程式碼對系統的影響將會被限制在沙盒內而不會影響到系統的其他部分。

推薦文章++++

* 美德聯合執法拿下世界最大暗網市場

* 周杰倫價值百萬元的NFT被盜

* 一年損失24億美元，FBI“鷹掃行動”抓捕65名電信詐騙嫌疑人

* Lapsus$迴歸，洩露IT巨頭Globant 70GB資料

* 6.25億美元，再次重新整理加密貨幣盜竊案紀錄

* 谷歌揭露兩個朝鮮黑客組織的網路攻擊活動

* 美國將卡巴斯基、中國電信、中國移動列入國家安全威脅名單

﹀

﹀

﹀