Казахстанский портал о страховании,
17 мая 2021 г.
Lemonade обвиняют в утечке данные клиентов с веб-сайта компании 262 просмотра
Инвестиционная компания Muddy Waters Research LLC заявила, что страховая компания Lemonade имеет на своем веб-сайте «непростительную брешь в безопасности», которая потенциально раскрывает данные клиентов.
В письме генеральному директору Lemonade Дэну Шрайберу Muddy Waters утверждает, что основные поисковые системы случайно получили доступ и проиндексировали частные данные из-за ошибки, которая может повлечь за собой дорогостоящие правовые и нормативные нарушения.
Muddy Waters - инвестор-активист, который проводит расследования в отношении публичных компаний, но он также занимает инвестиционные позиции, включая короткие продажи, в фирмах, которые он исследует.
В качестве доказательства инвестор заявляет, что он мог входить в систему и редактировать учетные записи клиентов Lemonade, просто используя результаты запросов из общедоступных поисковых систем, без необходимости предоставления каких-либо учетных данных.
Если это правда, обвинения означают, что Lemonade, вероятно, будет нарушать европейские правила GDPR, а также различные требования кибербезопасности в США.
Генеральный директор Muddy Waters Карсон Блок написал, что все клиенты Lemonade с июля 2020 года и далее могут потенциально пострадать из-за недостатка безопасности, при этом масштаб ущерба, возможно, включает всех партнеров по интеграции Lemonade API, а также всех клиентов, которые отправили личную информацию через Lemonade. API.
Он добавил, что неизвестно, были ли данные Lemonade получены другими сканерами или злоумышленниками, и сколько времени потребуется, чтобы устранить ущерб, и рекомендовал insurtech закрыть свои веб-сайты, API-интерфейсы и мобильное приложение до тех пор, пока уязвимость не будет устранена.
«Из-за легкости, с которой краулер мог непреднамеренно наткнуться на учетную запись пользователя Lemonade; насколько полезными могут быть хранящиеся там данные для похитителей личных данных; и относительно большая база пользователей Lemonade, мы опасаемся, что может быть много пострадавших, но мы не можем дать оценку размера потенциального вреда», - заявил Блок.
«Эту уязвимость можно легко использовать в фишинговых кампаниях для потенциально захвата учетных записей пользователей или пользовательских данных, поэтому мы считаем, что нарушение уже произошло», - предупредил он. «Пользователи Lemonade должны быть уведомлены и должны быть начеку на случай возможных последующих фишинговых или целевых фишинговых атак».
Lemonade еще не отреагировал на заявления об этом потенциальном недостатке безопасности, но стоит повторить, что Muddy Waters действительно занимает инвестиционные позиции в компаниях, которые он исследует, и поэтому может иметь личную заинтересованность в падении цены акций Lemonade.
Примечательно, что Muddy Waters обнародовал свой отчет перед тем, как проинформировать Lemonade в частном порядке. В отчете говорится, что такой подход лучше привлекает компании к ответственности за утечки данных, хотя более циничные комментаторы могут утверждать, что также может быть и финансовый стимул.
Подготовлено порталом Allinsurance.kz
Вся пресса за 17 мая 2021 г.
Смотрите другие материалы по этой тематике: Технологии, За рубежом, Происшествия, Киберугрозы, киберриски и киберстрахование
В материале упоминаются: |
Компании, организации:
|
|
Персоны:
|
|
|
|
Установите трансляцию заголовков прессы на своем сайте
|
|
|
Архив прессы
|
|
|
|
Текущая пресса
|
| |
30 августа 2024 г.
|
|
Конкурент, Владивосток, 30 августа 2024 г.
Россияне променяли ГАИ на смартфоны. В ОСАГО произошел прорыв
|
|
ГТРК Амур, Благовещенск, 30 августа 2024 г.
Амурчане стали реже жаловаться на страховые компании
|
|
РБК.Новосибирск, 30 августа 2024 г.
В Новосибирске подорожали запчасти для автомобилей
|
|
НТА Приволжье, Нижний Новгород, 30 августа 2024 г.
Страхование от последствий киберпреступлений сможет предложить Волго-Вятский банк
|
29 августа 2024 г.
|
|
Финмаркет, 29 августа 2024 г.
Число электронных заявлений на урегулирование убытков в ОСАГО резко растет - РСА
|
|
Казанские ведомости, 29 августа 2024 г.
Пассажиры такси будут защищены более надежно
|
|
Реальное время, Казань, 29 августа 2024 г.
В Татарстане по объему страховых сумм лидирует топливно-энергетический комплекс
|
|
Банки.ру, 29 августа 2024 г.
Ипотечное страхование. Эксперты пояснили, какие полисы являются необязательными
|
|
Коммерсантъ-Самара, 29 августа 2024 г.
Большинство жителей Самарской области столкнулись с подорожанием автозапчастей
|
|
Коммерсантъ-Кубань, 29 августа 2024 г.
С подорожанием автозапчастей столкнулись 72% сочинцев
|
|
Российская газета онлайн, 29 августа 2024 г.
В Омской области из-за осадков ввели режим ЧС
|
|
orenday.ru, Оренбург, 29 августа 2024 г.
В Оренбурге вновь задержали автоподставщиков
|
|
МК в Крыму, 29 августа 2024 г.
Не желая лишаться автомобиля, крымчанин возместил страховой компании ущерб в порядке регресса на 278 тыс. рублей
|
|
КурсивЪ, Астана, 29 августа 2024 г.
В Казахстане самые высокие страховые премии в Центральной Азии – эксперты
|
|
Новости транспорта, 29 августа 2024 г.
Общественный совет такси: ОСГОП спровоцирует рост числа нелегальных такси в РФ
|
|
74.ru, Челябинск, 29 августа 2024 г.
Челябинец отсудил у страховой по ОСАГО более миллиона рублей
|
|
Коммерсантъ-Кубань, 29 августа 2024 г.
Кубань вошла в топ регионов по росту цен на услуги автосервисов
|
 Остальные материалы за 29 августа 2024 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|