Na segunda-feira (4), a empresa de pagamentos Block (anteriormente conhecida como Square) alegou, em um documento regulatório que, em dezembro, após deixar a empresa, um ex-funcionário baixou relatórios do Cash App Investing que continham nomes e o número de contas de corretagem de mais de 8 milhões de clientes.
O preço da ação da empresa caiu cerca de 7%, para US$ 126, na quarta-feira (6).
A empresa “determinou recentemente” que a violação aconteceu, ou seja, passou despercebida por quase quatro meses, de acordo com o documento. Em dezembro, o aplicativo tinha 44 milhões de clientes que realizaram transações mensalmente pelos EUA e pela Europa, de acordo com o relatório trimestral.
“As informações no relatório incluíam o nome completo e o número de contas de corretagem [esse é o único número de identificação associado à atividade acionária de um cliente do Cash App Investing] e, para alguns clientes, também incluíam o valor do portfólio de corretagem, as alocações no portfólio de corretagem e/ou atividade de negociação de ações de um dia negociado”, afirmou a empresa no documento enviado à Comissão de Valores Mobiliários e de Câmbio dos EUA (ou SEC, na sigla em inglês).
Block disse que não incluíam nomes de usuário, senhas, números de cartões de identidade, datas de nascimento, informações de pagamento, endereços, contas bancárias ou outras informações pessoais identificáveis.
A empresa disse que iria entrar em contato com os antigos e atuais 8,2 milhões de clientes para alertá-los sobre a violação de dados. Geralmente, empresas têm quatro dias úteis para enviar um relatório à SEC após um evento de qualificação.
*Traduzido por Daniela Pereira do Nascimento com autorização do Decrypt.co.