Sicherheitslücke bei Cash App - Block Inc.
Zahlungsdienstleister benachrichtigt 8,2 Millionen Nutzer wegen Datenschutzverletzung durch einen ehemaligen Mitarbeiter.

Cash App, ein US-amerikanischer Zahlungsdienstleister, benachrichtigte 8,2 Millionen aktueller und ehemaliger Kunden über eine Datenpanne vom 10. Dezember 2021. Wie das Unternehmen Block Inc., der Eigentümer von Cash App, gegenüber der US-amerikanischen Börsenaufsichtsbehörde SEC bekanntgab, hatte ein ehemaliger Mitarbeiter interne Cash-App-Berichte heruntergeladen, nachdem er schon nicht mehr im Unternehmen beschäftigt war.

Laut Block Inc. enthielten die Berichte die Namen der Kunden von Cash App Investing, die Nummern von Maklerkonten sowie in einigen Fällen auch den Wert von Maklerportfolios und Aktienhandelsaktivitäten. Passwörter, Sozialversicherungsnummern, Zahlungskarteninformationen o.ä. befanden sich nach Angaben des Unternehmens jedoch nicht unter den entwendeten Daten. 

Block leitete eine Untersuchung des Vorfalls mit Unterstützung durch ein IT-Forensikunternehmen ein und benachrichtigte die Strafverfolgungsbehörden. Zu der Frage, wie der ehemalige Mitarbeiter nach seinem Ausscheiden aus der Firma Zugriff auf die Kundendaten von Cash App haben konnte, äußerte sich Block nicht.