Falha de segurança no Nubank expõe dados de clientes na internet

Uma falha no banco digital Nubank expôs dados pessoais de clientes na internet. Informações como número da conta, nome completo e CPF puderam ser encontrados em pesquisas feitas nos buscadores Google, Bing, Yahoo, entre outros. O Nubank já corrigiu a falha, que foi reportada pelo pesquisador em segurança digital Heitor Gonvêa.

O relatório do pesquisador aponta que os links indexados pelo Google faziam parte da função “cobrar”, que possibilita criar um QR Code que contém o valor e dados bancários para realizar o pagamento solicitado, função utilizada, geralmente, entre pessoas que se conhecem.

A falha fez com que os links ficassem visíveis nas buscas do Google, sem que os clientes soubessem.

Deixe um comentário