📰 Contexte
Source : The Record Media, publié le 8 juillet 2026. Block Inc., société fondée par Jack Dorsey en 2009 et propriétaire de l’application de paiement Cash App, a conclu un accord amiable avec 46 États américains pour un montant total de 45 millions de dollars, en réponse à des allégations de manquements graves à la sécurité et de tromperie des consommateurs.
⚖️ Faits reprochés
Les procureurs généraux des États impliqués ont identifié plusieurs défaillances majeures :
- Absence de numéro de téléphone d’assistance : les utilisateurs cherchaient un numéro en ligne et tombaient sur de faux numéros mis en place par des escrocs. Block était au courant et n’a pas agi avant 2021.
- Standards de vérification laxistes : aucun numéro de sécurité sociale ni date de naissance requis à l’inscription, et aucune limite sur le nombre de comptes ouverts par une même personne, permettant à des acteurs malveillants d’opérer des réseaux de comptes frauduleux.
- Fausses promesses de sécurité : Cash App présentait des garanties équivalentes à celles d’une banque sans les respecter.
- Retards dans les enquêtes internes sur la fraude et blocages de comptes injustifiés empêchant les victimes de récupérer leurs fonds.
- Promotions trompeuses sur les réseaux sociaux.
💰 Répartition financière
- Texas : 5 millions de dollars
- New York : 1,6 million de dollars
- États moins peuplés : moins d'1 million de dollars chacun
📋 Obligations imposées
L’accord exige que Block maintienne un support client en direct 24h/24, avec au moins 13,5 heures couvertes par une personne réelle.
L’accord réaffirme également un accord fédéral antérieur avec le Consumer Financial Protection Bureau (CFPB) datant de janvier 2025, prévoyant une distribution additionnelle de 75 à 120 millions de dollars aux États.
🏷️ Type d’article
Article de presse spécialisée relatant un accord judiciaire multiétatique portant sur des manquements à la sécurité et à la protection des consommateurs dans le secteur des paiements numériques.
🧠 TTPs et IOCs détectés
TTP
- T1598 — Phishing for Information (Reconnaissance)
- T1586.002 — Compromise Accounts: Email Accounts (Resource Development)
🟡 Indice de vérification factuelle : 38/100 (moyenne)
- ✅ therecord.media — source reconnue (liste interne) (20pts)
- ✅ 2429 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 2 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://therecord.media/cash-app-owner-to-pay-45-million-security-allegations