O funcionário já tinha saído da empresa. Mesmo assim, ainda acessou dados de 689 mil clientes.
A FinWise avisou o Maine em nome da American First Finance. O acesso indevido de um ex-funcionário ocorreu em maio de 2024. A empresa não comentou o caso, citando ações judiciais.
Ex-funcionárioO FinWise Bank, de Utah, informou a procuradoria do Maine que um ex-funcionário acessou dados depois do fim do vínculo. O aviso, feito em nome da American First Finance, alcança 689 mil pessoas. No arranjo descrito pela própria FinWise, o banco origina o empréstimo e a AFF fornece a plataforma e o serviço da carteira. O incidente ocorreu em maio de 2024.
A carta indica acesso a informações pessoais de clientes da AFF. Não está público se a pessoa agiu de propósito ou por descuido, nem se outros dados além dos da AFF foram consultados. Os atingidos receberam oferta de 12 meses de monitoramento de crédito.
Procurada pelo SecurityWeek, a FinWise disse que não comentaria, por haver ações de pessoas afetadas. Apontou um arquivo na SEC que menciona os processos e a intenção de se defender.
Demitir sem revogar é deixar a porta com a chave do lado de fora. O controle que esse caso cobra não é detecção de malware: é o registro de que, no dia da saída, cada acesso daquela pessoa deixou de funcionar.
