Llamándolo un error, Monzo, el banco solo para dispositivos móviles, registró PIN dentro de registros internos encriptados bajo ciertas condiciones.
Monzo
Cuando los clientes de Monzo utilizaron dos funciones específicas de la aplicación:
Una función que recuerda a los usuarios su número de tarjeta Una función para cancelar pedidos permanentes
Se les pedirá a los clientes que se autentiquen con el PIN de su cuenta. Sin embargo, el PIN se registró dentro de los registros internos de la empresa. Aunque encriptados, “unos pocos empleados” tenían acceso a los datos almacenados en su interior. Monzo descubrió el error el 2 de agosto y eliminó todos los PIN de sus registros durante el fin de semana y publicó una declaración hoy.
Monzo almacena de forma rutinaria los PIN de los usuarios para poder comprobar si un cliente los ha introducido correctamente. Pero no se suponía que debían almacenarse en archivos de registro. La compañía dice que actualice la aplicación lo antes posible. Los clientes afectados recibirán un correo electrónico.
Otras lecturas:
[Capital One Hack: What We Know and What You Can Do]
[That Recent Data Breach Might Not Be Limited to Capital One]
