SecurityLab,
27 июля 2020 г.
Американская страховая компания допустила утечку 850 млн данных пользователей
 357 просмотров
Калифорнийский страховщик First American Title Insurance, который непреднамеренно оставил десятки миллионов пользовательских записей доступными в Сети, стал первой компанией, обвиненной Нью-Йоркским департаментом финансовых услуг (Department of Financial Services, DFS) в нарушении правил кибербезопасности.
По словам финансового регулятора, First American Title Insurance небрежно относится к защите своих данных, в результате чего нарушила законы штата о защите непубличной информации. В апреле 2018 года в системах страховщика содержалось около 753 млн документов, 65 млн из которых были помечены как конфиденциальные. В мае 2019 года количество записей возросло до 850 млн. Вся информация находилась в общем доступе в Сети в течение четырех лет из-за уязвимости в системах безопасности.
По крайней мере с октября 2014 года по май 2019 года из-за уязвимости на общедоступном веб-сайте First American практически любой пользователь мог получить доступ к персональным данным, включая номера банковских счетов и выписки, записи об ипотеке и налогах, номера социального страхования, квитанции об оплате транзакций и изображения водительских прав.
Документы содержались в базе данных FAST компании First American Title Insurance. Как сообщается в обвинении, утечка данных произошла в 2014 году из-за уязвимости в программном обеспечении EaglePro для обмена документами с FAST по электронной почте с клиентами. Уязвимость могла быть проэксплуатирована для просмотра любого изображения в системе — документы, отправленные через EaglePro, отображались с URL-адреса с параметром ImageDocumentID, который можно изменить на любое другое значение и получить доступ к документам других пользователей без проверки авторизации.
Компания знала об этой уязвимости в программном обеспечении на протяжении шести месяцев, однако не сделала ничего, чтобы решить данную проблему.
 Вся пресса за 27 июля 2020 г.
Смотрите другие материалы по этой тематике: За рубежом, Происшествия
| В материале упоминаются: |
 Компании, организации:
|
|
 |
|
Установите трансляцию заголовков прессы на своем сайте
|
|
 |
Архив прессы
|
|
|
|
Текущая пресса
|
| |
5 февраля 2025 г.
|
|
Российская газета-неделя, 5 февраля 2025 г.
Упал. Очнулся. При деньгах
|
|
РИА Новости, 5 февраля 2025 г.
Число жалоб в ЦБ РФ от потребителей финуслуг в 2024 году выросло почти на 4%, до 338 тыс.
|
|
Амител, Барнаул, 5 февраля 2025 г.
Как возместить ущерб, если у виновника ДТП нет ОСАГО и он сбежал с места ДТП?
|
|
Российская газета, 5 февраля 2025 г.
Федеральный закон от 3 февраля 2025 г. № 7-ФЗ
|
|
Пятый канал, Петербург, 5 февраля 2025 г.
В России оформить ДТП теперь можно через приложения страховщиков
|
|
Общественная служба новостей (ОСН), 5 февраля 2025 г.
Госдума рассмотрит законопроект об автоматической компенсации ущерба в ДТП
|
|
Российская газета онлайн, 5 февраля 2025 г.
Как сохранить деньги при страховании квартиры. Эксперты дали пять советов
|
|
За рулем, 5 февраля 2025 г.
Гендерное неравенство: женщины-водители платят за страховку больше, чем мужчины
|
|
Адвокатская газета, 5 февраля 2025 г.
Когда виновник ДТП доплачивает при выплате страхового возмещения по договору каско?
|
|
YakutiaMedia, Якутск, 5 февраля 2025 г.
Якутян призывают страховать имущество от пожаров и паводка
|
|
auto.mail.ru, 5 февраля 2025 г.
Водителя посадили на 4 месяца за поддельный полис ОСАГО
|
|
IT Channel News, 5 февраля 2025 г.
Российские компании не застрахованы от утечек
|
|
Солидарность, 5 февраля 2025 г.
Ущерб без тормозов
|
|
МК в Крыму, 5 февраля 2025 г.
Виновник ДТП из Джанкойского района возместил страховой компании ущерб
|
|
Деловой Петербург, 5 февраля 2025 г.
Страховая компания из Петербурга нарастила уставный капитал до 600 млн рублей
|
|
КонсультантПлюс, 5 февраля 2025 г.
Новые способы оформления электронного европротокола появились в Законе об ОСАГО
|
|
Живая Кубань, 5 февраля 2025 г.
Почему жители Кубани не хотят страховать своих животных, рассказал эксперт
|
 Остальные материалы за 5 февраля 2025 г. |
Самое главное
Найти
: по изданию
, по теме
, за период
Получать: на e-mail, на свой сайт
|
|
|
|
|
|
