Uma falha no Nubank expôs vários dados dos usuários na internet. A fintech brasileira permitia que as informações fossem encontradas na internet, o número da conta, nome completo e CPF dos clientes eram encontrados em pesquisas feitas no Google, Bing, Yahoo, entre outros buscadores.
A falha foi registrada pelo pesquisador em segurança digital, Heitor Gouvêa e corrigida rapidamente pelo Nubank.
Segundo o detalhamento de um relatório publicado pelo pesquisador, os links indexados pelo Google faziam parte da função 'cobrar', onde é possível criar um QR Code, com o valor e dados bancários para realizar o pagamento solicitado.
Essa função geralmente é utilizada por pessoas que se conhecem, o problema é que os links estavam visíveis em buscadores e sem a autorização dos clientes.
Com informações: Exame.