2025 · breach · high
Prosper Marketplace: fintech e 13 milhões de pessoas notificadas
Notificações de 2025 ligadas à Prosper Marketplace ilustram o volume de PII em plataformas de crédito peer-to-peer e lending digital.
Tags: Fintech, Breach, Lending, PII
Fintechs acumulam documentos de identidade, renda e histórico para underwriting — um único compromisso escala rápido.
Secure SDLC, vault de documentos e monitoramento de API são obrigatórios em lending digital.
A lição se aplica a Nubanks e lenders em qualquer geografia: dados de crédito são alvo permanente.
Lições práticas
- Criptografe documentos KYC com chaves segregadas.
- Rate-limit e anomalia em APIs de dados sensíveis.
- Pentest focado em fluxos de onboarding/lending.
- Plano de notificação regulatória (BACEN/CVM/equivalentes) pronto.
Lending digital sem AppSec maduro é risco sistêmico disfarçado de produto.