Block, anteriormente conocido como Square, ha confirmado una violación de datos que involucró a un ex empleado que descargó informes de su aplicación Cash habilitada para bitcoin que contenían información sobre sus clientes de EE. UU.
En una presentación ante Securities and Exchange (SEC), descubierta por primera vez por The Wall Street Journal, Block dijo que un exempleado accedió a ciertos informes de Cash App Investment el 10 de diciembre de 2021.
«Si bien este empleado tenía acceso regular a estos informes como parte de sus responsabilidades laborales anteriores, en este caso se accedió a estos informes sin permiso después de que terminó su empleo», afirmó Block.
La información en los informes incluía nombres completos y números de cuentas de corretaje, que es el número de identificación único asociado con la actividad de acciones de un cliente en Cash App Investment. Para algunos clientes, los informes también incluyeron el valor de la cartera de corretaje, las tenencias de la cartera de corretaje y la actividad de negociación de acciones durante un día de negociación, dijo la compañía.
Block aseguró que los informes, sin embargo, no incluían nombres de usuario o contraseñas, números de seguro social, fecha de nacimiento, información de tarjetas de pago, direcciones, información de cuentas bancarias o cualquier otra información de identificación personal.
«Tampoco incluyeron ningún código de seguridad, código de acceso o contraseña utilizada para acceder a las cuentas de Cash App. Otros productos y funciones de Cash App (aparte de la actividad bursátil) y los clientes fuera de los Estados Unidos no se vieron afectados», agregó Block.
Si bien Block no confirmó cuántos se vieron directamente afectados por la violación de datos, dijo que se estaba comunicando con aproximadamente 8,2 millones de clientes actuales y anteriores para informarles sobre el incidente, así como con las autoridades reguladoras y las fuerzas del orden aplicables.
«La empresa se toma muy en serio la seguridad de la información que pertenece a sus clientes y continúa revisando y fortaleciendo las medidas de seguridad administrativas y técnicas para proteger la información de sus clientes», dijo la empresa.
La compañía agregó que si bien la investigación del incidente no se ha completado, no cree que la violación tenga un impacto material en su negocio, operaciones o resultados financieros.
Durante los resultados del cuarto trimestre de la empresa, Block informó que Cash App generó $2600 millones en ingresos y $518 millones en ganancias brutas, que aumentaron un 18 % y un 37 % año tras año, respectivamente.
Para todo el año 2021, Cash App generó $10,01 mil millones de ingresos de bitcoin y $218 millones de ganancias brutas de bitcoin, un 119 % y un 124 % más año tras año, respectivamente. En diciembre, hubo más de 44 millones de transacciones en Cash App, un aumento del 22 % año tras año.
