EnglishPortugueseSpanish

Brecha em recurso do Nubank expõe dados de clientes

Redação 08/07/2020 21h28, atualizada em 08/07/2020 23h12

Uma brecha em um recurso do Nubank expôs nome e CPF de alguns clientes no Google. O link obtido na ferramenta ‘Cobrar’ podia ser indexado pelo Google e permitia coletar dados dos usuários.

As informações expostas não permitem roubo direto de dinheiro das contas dos clientes nem clonagem de cartões. Ter em mãos uma combinação válida de nome e CPF pode ser útil para outros tipos de fraudes.

publicidade

O Nubank diz que os especialistas da empresa constataram que os links apresentados pelo Google tinham origem em outros websites indexados na internet. Para melhorar esse controle, foram feitas modificações na aplicação e solicitado o bloqueio desse tipo de resultado a partir do Google.