Pqp denovo? Eu sinceramente fico puto com isso. Eles já não tinham causado outro vazamento alguns meses atrás?
Sei que muita empresa grande já sofreu vazamentos e outros tipos de invasões, mas isso parece ser algo tão (relativamente) simples de ser evitado hoje em dia. :/
E o pior é que eu dei uma procurada no que estavam falando sobre isso e encontrei isso:
O mesmo contém dados de saldo, endereços de saída, entrada e inclusive dados de KYC armazenados no Google Drive
É dump completo mesmo, tem dados de endereços, extratos de contas, informações dos usuários, dados do 2FA, endereços de entrada e saída, senhas (criptografadas), e-mails, nomes, CPF e inclusive link para o KYC das pessoas com RG, CPF, Passaporte, entre outros dados
Ainda bem que não fiz o KYC, mas isso mostra como a pior coisa que você pode fazer é dar seus dados, fotos e informações privadas à uma empresa.