近日，美国支付巨头Block披露了与投资应用CashApp相关的数据泄露事件，并向其820万美国用户通报了该事件。CashApp是一款允许用户自由转移、消费、保存和购买加密货币的应用程序。一名前Block员工参与了数据泄露事件。有证据表明他在CashAppInvesting应用程序上下载了一些报告。2022年4月4日，布洛克公司发布公告称，经调查，公司发现一名前雇员于2021年12月10日下载了其子公司现金应用投资有限责任公司（CashAppInvesting）的某些报告，其中包含部分美国用户的信息.“虽然员工可以根据公司规定并作为其工作职责的一部分定期访问这些报告，但在这种情况下，这些报告是在员工离职后未经许可访问的，”SECSo在发布的8-K表格中表示。安全事件发生在2021年12月10日，前雇员下载的报告包括用户的全名和他们的经纪账号（与用户在CashAppInvesting上的股票活动相关的唯一标识号）。此外，还包括一些关于某些客户服务的其他信息，例如经纪组合价值、经纪公司的组合或交易日的股票交易活动。TheBlock特别指出，报告不包含个人身份信息，例如用户名或密码、社会安全号码、出生日期、支付卡信息、地址和银行帐户详细信息。目前尚不清楚有多少用户受到影响，但Block已通知执法部门并通知其大约820万用户。此外，该公司宣布将继续审查和加强行政和技术保障措施，以保护其用户的信息。目前，此次安全事件造成的损失难以预测。布洛克发布的公告的结尾写道，“虽然公司尚未完成对该事件的调查，但根据其初步评估和目前已知的信息，公司目前认为该事件不会对其产生重大影响。业务、运营或财务业绩。”参考来源：https://securityaffairs.co/wordpress/129892/data-breach/block-cash-app-data-breach.html
