Precisava juntar todos os dados de contas de todos afetados, já que está claro não ser um problema na Nubank, e tentar achar algum ponto em comum com todos. Deve ter vazado de algum logista que não tinha segurança ao guardar esses dados.
Sim, sim… mas IP que eu me refiro é ao site que acessou o sistema da Nubank para solicitar o pagamento. Tenta achar de onde foi o acesso, ve se a loja é legitima. Se for legitima, tenta recuperar o IP de quem fez a compra. Caso contrário, pega o IP da loja.