Sistema do Nubank passa por instabilidade e expõe dados de seus usuários. Nessa semana, a fintech passou por problemas mediante a falhas em seu operacional. Informações como número do CPF e nome completo dos clientes ficaram disponíveis em páginas da internet por meio de buscadores como o Google, Bing, Yahoo, entre outros. O erro já foi reportado para a administração e passa por um novo processo de revisão e correção.
Segundo um relatório publicado pelo próprio Nubank, os links indexados no google foram transportados através da função ‘cobrar’, presente no app da marca.
Através da criação de um QR Code, os usuários permitiram que seus dados pessoais fossem registrados para assim realizar serviços de pagamento.
No entanto, essas informações deveriam ser restritas apenas para o Nubank e não disponibilizadas na internet. De acordo com o banco digital, os links com os dados são utilizados entre os clientes para uma identificação mais rápida.
Em comunicado ao EXAME, o Nubank disse que seu time de segurança “avaliou o relatório produzido sobre a função cobrar, e constatou que os links listados pelo Google tinham origem em outros websites indexados na Internet. Para melhorar esse controle, foram feitas algumas modificações na aplicação e solicitado o bloqueio deste tipo de resultado a partir do Google, solucionando a questão”.
Dados do Nubank são criptografados
Pesquisador em segurança digital, Heitor Gouvêa desenvolveu um scrit para poder listar todas as URLs disponibilizadas na internet. Inicialmente, foram encontrados mais de 100 nomes, CPFs, agências e número de conta dos clientes.
Desse modo, a marca estará trabalhando para que tais informações voltem a ser registras e assim corrija as falhas de seu sistema de segurança. Em nota, a assessoria de comunicação reforçou que a prioridade do Nubank é manter a privacidade de seus correntistas, mantendo assim a integridade de suas contas.
Sobre o Nubank
Trata-se de um banco digital, desenvolvido nacionalmente que tem como principal serviço a disponibilização de cartão de crédito e contas online sem anuidade.
Seu funcionamento é todo desenvolvido por meio de um aplicativo, garantindo mais praticidade e rapidez para os usuários.
