Казахстанский портал о страховании,
17 мая 2021 г.
Lemonade обвиняют в утечке данные клиентов с веб-сайта компании 268 просмотров
Инвестиционная компания Muddy Waters Research LLC заявила, что страховая компания Lemonade имеет на своем веб-сайте «непростительную брешь в безопасности», которая потенциально раскрывает данные клиентов.
В письме генеральному директору Lemonade Дэну Шрайберу Muddy Waters утверждает, что основные поисковые системы случайно получили доступ и проиндексировали частные данные из-за ошибки, которая может повлечь за собой дорогостоящие правовые и нормативные нарушения.
Muddy Waters - инвестор-активист, который проводит расследования в отношении публичных компаний, но он также занимает инвестиционные позиции, включая короткие продажи, в фирмах, которые он исследует.
В качестве доказательства инвестор заявляет, что он мог входить в систему и редактировать учетные записи клиентов Lemonade, просто используя результаты запросов из общедоступных поисковых систем, без необходимости предоставления каких-либо учетных данных.
Если это правда, обвинения означают, что Lemonade, вероятно, будет нарушать европейские правила GDPR, а также различные требования кибербезопасности в США.
Генеральный директор Muddy Waters Карсон Блок написал, что все клиенты Lemonade с июля 2020 года и далее могут потенциально пострадать из-за недостатка безопасности, при этом масштаб ущерба, возможно, включает всех партнеров по интеграции Lemonade API, а также всех клиентов, которые отправили личную информацию через Lemonade. API.
Он добавил, что неизвестно, были ли данные Lemonade получены другими сканерами или злоумышленниками, и сколько времени потребуется, чтобы устранить ущерб, и рекомендовал insurtech закрыть свои веб-сайты, API-интерфейсы и мобильное приложение до тех пор, пока уязвимость не будет устранена.
«Из-за легкости, с которой краулер мог непреднамеренно наткнуться на учетную запись пользователя Lemonade; насколько полезными могут быть хранящиеся там данные для похитителей личных данных; и относительно большая база пользователей Lemonade, мы опасаемся, что может быть много пострадавших, но мы не можем дать оценку размера потенциального вреда», - заявил Блок.
«Эту уязвимость можно легко использовать в фишинговых кампаниях для потенциально захвата учетных записей пользователей или пользовательских данных, поэтому мы считаем, что нарушение уже произошло», - предупредил он. «Пользователи Lemonade должны быть уведомлены и должны быть начеку на случай возможных последующих фишинговых или целевых фишинговых атак».
Lemonade еще не отреагировал на заявления об этом потенциальном недостатке безопасности, но стоит повторить, что Muddy Waters действительно занимает инвестиционные позиции в компаниях, которые он исследует, и поэтому может иметь личную заинтересованность в падении цены акций Lemonade.
Примечательно, что Muddy Waters обнародовал свой отчет перед тем, как проинформировать Lemonade в частном порядке. В отчете говорится, что такой подход лучше привлекает компании к ответственности за утечки данных, хотя более циничные комментаторы могут утверждать, что также может быть и финансовый стимул.
Подготовлено порталом Allinsurance.kz
Вся пресса за 17 мая 2021 г.
Смотрите другие материалы по этой тематике: Технологии, За рубежом, Происшествия, Киберугрозы, киберриски и киберстрахование
В материале упоминаются: |
Компании, организации:
|
|
Персоны:
|
|
|
|
Установите трансляцию заголовков прессы на своем сайте
|
|
|
Архив прессы
|
|
|
|
Текущая пресса
|
| |
4 октября 2024 г.
|
|
ТАСС, 4 октября 2024 г.
Uniqa Group завершила выход из РФ
|
|
Южноуральская панорама, Челябинск, 4 октября 2024 г.
Южноуральские аграрии получат страховые выплаты за поврежденные посевы из-за дождей
|
|
Петербургский дневник, 4 октября 2024 г.
Доля петербуржцев, пользующихся банковскими продуктами страхования, возросла до 65 процентов
|
|
Белфинанс, Белгород, ИА, 4 октября 2024 г.
Самым опасным для туристов регионом летом 2024 стал Краснодарский край
|
|
5 колесо, 4 октября 2024 г.
Электромобили против ДВС: кто чаще становится виновником ДТП?
|
|
Правда ПФО, Нижний Новгород, Чебоксары, Уфа, 4 октября 2024 г.
Группа автоподставщиков орудовала в Чувашии
|
|
Коммерсантъ онлайн, 4 октября 2024 г.
Австрийская Uniqa продала «Райффайзен лайф» и ушла из России
|
|
21.мвд.рф, Чебоксары, 4 октября 2024 г.
В Чувашии сотрудники полиции задержали организованную группу мошенников в сфере автострахования
|
|
Финмаркет, 4 октября 2024 г.
В 1-м полугодии сборы по агрострахованию в РФ снизились на 3,8%, выплаты увеличились в 3 раза
|
|
Комсомольская правда-Челябинск, 4 октября 2024 г.
Челябинские аграрии получат страховые выплаты из-за дождевого паводка
|
|
Вечерний Мурманск, 4 октября 2024 г.
Информацию о страховках имущества и ОСАГО можно посмотреть в единой онлайн-базе
|
|
Российская газета онлайн, 4 октября 2024 г.
Выплаты пассажирам такси за вред здоровью вырастут до 2 млн рублей. Как получить компенсацию?
|
|
Forbes Казахстан, 4 октября 2024 г.
Не отбирать чужой хлеб, а создавать: как зарабатывает Freedom Finance Insurance
|
|
Forbes, 4 октября 2024 г.
«Ренессанс Страхование» купила страховую компанию «Райффайзен Лайф»
|
|
БелТА (Белорусское телеграфное агентство), Минск, 4 октября 2024 г.
Взносы страховых организаций Беларуси за январь-август выросли на 15,4%
|
|
СарИнформ, Саратов, 4 октября 2024 г.
Страховая компания взыскала компенсацию с матери погибшей под поездом женщины
|
|
Frank Media, 4 октября 2024 г.
«Ренессанс страхование» купила страховщика у Райффайзенбанка и австрийской Uniqa
|
 Остальные материалы за 4 октября 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|