背景概述
根据 黄金形态通APP 报道，Block Inc（前身为Square）在提交给美国证券交易委员会（SEC）的文件中确认，一名前员工于2021年12月10日未经授权下载了其子公司Cash App Investing LLC的某些报告，这些报告包含部分美国客户的信息。该员工在任职期间曾因工作职责正常访问这些报告，但在离职后未经许可再次访问并下载了数据。
关键要点
泄露的信息包括客户的全名和经纪账户号码（这是与客户在Cash App Investing上股票活动相关的唯一识别号码）。对于部分客户，泄露数据还涉及经纪投资组合价值、经纪投资组合持股和/或一个交易日的股票交易活动。
Block强调，泄露的报告不包含用户名或密码、社会安全号码、出生日期、支付卡信息、地址、银行账户信息或任何其他个人身份信息。此外，访问Cash App账户所需的安全代码、访问代码或密码也未包含在内。其他Cash App产品和服务（股票活动除外）以及美国境外的客户未受影响。
影响解读
在发现该事件后，Block及其外部法律顾问在一家领先取证公司的协助下展开了调查。Cash App Investing正在联系约820万现有和以前的客户，向他们提供有关此事件的信息，并分享资源以解答他们的疑问。公司还通知了相关监管机构，并已通知执法部门。
Block表示：“公司非常重视客户信息的安全，并继续审查和加强行政和技术保障措施，以保护客户信息。与该事件相关的未来成本难以预测。尽管公司尚未完成对事件的调查，但根据初步评估和目前已知信息，公司目前认为该事件不会对其业务、运营或财务业绩产生重大影响。”
关键对比：泄露数据与未泄露数据
| 泄露的数据 | 未泄露的数据 |
|---|---|
| 全名 | 用户名或密码 |
| 经纪账户号码 | 社会安全号码 |
| 经纪投资组合价值（部分客户） | 出生日期 |
| 经纪投资组合持股（部分客户） | 支付卡信息 |
| 单日股票交易活动（部分客户） | 地址 |
| 银行账户信息 | |
| 其他个人身份信息 | |
| 安全代码、访问代码或密码 |
未来展望
Block表示将继续审查和加强其行政和技术保障措施。公司尚未完成调查，未来成本难以预测，但初步评估认为不会对业务、运营或财务业绩产生重大影响。公司已通知监管机构和执法部门，后续可能面临监管审查或法律诉讼，但具体进展尚待观察。
编辑总结
此次事件凸显了企业在员工离职后访问权限管理方面的风险。尽管Block强调泄露数据不包含高度敏感信息，但约820万客户受到影响，规模较大。公司迅速展开调查并通知相关方，初步评估财务影响有限，但事件可能对客户信任和品牌声誉产生一定影响。后续需关注监管机构的反应及公司安全措施的改进。
常见问题解答
问题：哪些客户受到了影响？
回答：约820万美国现有和以前的Cash App Investing客户受到影响。美国境外的客户以及其他Cash App产品（股票活动除外）的用户未受影响。
问题：泄露了哪些具体信息？
回答：泄露的信息包括客户全名和经纪账户号码。对于部分客户，还包括经纪投资组合价值、经纪投资组合持股和/或一个交易日的股票交易活动。
问题：哪些信息没有被泄露？
回答：未泄露的信息包括用户名或密码、社会安全号码、出生日期、支付卡信息、地址、银行账户信息、其他个人身份信息，以及访问Cash App账户所需的安全代码、访问代码或密码。
问题：Block采取了哪些应对措施？
回答：Block及其外部法律顾问在领先取证公司的协助下展开调查。Cash App Investing正在联系受影响客户，公司已通知相关监管机构和执法部门，并表示将继续加强安全保障措施。
问题：这一事件会对Block的业务或财务产生重大影响吗？
回答：Block初步评估认为，该事件不会对其业务、运营或财务业绩产生重大影响。但公司也指出，未来成本难以预测，调查仍在进行中。
