⚡ Senhas para 7,5 milhões de usuários do aplicativo Dave disponíveis para download gratuito

A empresa unicórnio Dave.com alertou seus usuários sobre uma violação de dados.

O desenvolvedor de aplicativos bancários móveis Dave.com, um unicórnio da tecnologia, confirmou violações de dados de 7,5 milhões de seus usuários. De acordo com o blog da empresa, o vazamento veio de seu antigo provedor de serviços, Waydev.

Invasores não identificados obtiveram acesso não autorizado a alguns dos dados do usuário de Dave, incluindo senhas criptografadas usando o algoritmo de hash bcrypt, nomes, endereços de e-mail, datas de nascimento, endereços residenciais e números de telefone. O vazamento não afetou números de cartões de crédito e contas bancárias, histórico de transferência de dinheiro e números de previdência social não criptografados.

Nenhum sinal de uso ilegal dos dados vazados ou perdas financeiras foram encontrados. No entanto, um cibercriminoso conhecido pelo pseudônimo de ShinyHunters afirmou ser capaz de descriptografar algumas das senhas e as postou no fórum de hackers RAID para download gratuito. SecurityLab escreveu anteriormente sobre ShinyHunters em conexão com o vazamento de dados de usuários do serviço Mathway, o hacking de uma conta da Microsoft no serviço GitHub e o aplicativo Wishbone.

Assim que a empresa tomou conhecimento do incidente, uma investigação foi imediatamente iniciada com a participação do FBI. Dave conseguiu detectar e bloquear o ponto de entrada usado pelos invasores. A empresa também redefiniu todas as senhas dos usuários do aplicativo bancário e enviou notificações a eles.

Uma empresa unicórnio é uma startup privada avaliada em mais de US$ 1 bilhão em cinco anos. O termo foi cunhado em 2013 pela capitalista de risco e proprietária da Cowboy Ventures, Aileen Lee.