Казахстанский портал о страховании,
17 мая 2021 г.
Lemonade обвиняют в утечке данные клиентов с веб-сайта компании 328 просмотров
Инвестиционная компания Muddy Waters Research LLC заявила, что страховая компания Lemonade имеет на своем веб-сайте «непростительную брешь в безопасности», которая потенциально раскрывает данные клиентов.
В письме генеральному директору Lemonade Дэну Шрайберу Muddy Waters утверждает, что основные поисковые системы случайно получили доступ и проиндексировали частные данные из-за ошибки, которая может повлечь за собой дорогостоящие правовые и нормативные нарушения.
Muddy Waters - инвестор-активист, который проводит расследования в отношении публичных компаний, но он также занимает инвестиционные позиции, включая короткие продажи, в фирмах, которые он исследует.
В качестве доказательства инвестор заявляет, что он мог входить в систему и редактировать учетные записи клиентов Lemonade, просто используя результаты запросов из общедоступных поисковых систем, без необходимости предоставления каких-либо учетных данных.
Если это правда, обвинения означают, что Lemonade, вероятно, будет нарушать европейские правила GDPR, а также различные требования кибербезопасности в США.
Генеральный директор Muddy Waters Карсон Блок написал, что все клиенты Lemonade с июля 2020 года и далее могут потенциально пострадать из-за недостатка безопасности, при этом масштаб ущерба, возможно, включает всех партнеров по интеграции Lemonade API, а также всех клиентов, которые отправили личную информацию через Lemonade. API.
Он добавил, что неизвестно, были ли данные Lemonade получены другими сканерами или злоумышленниками, и сколько времени потребуется, чтобы устранить ущерб, и рекомендовал insurtech закрыть свои веб-сайты, API-интерфейсы и мобильное приложение до тех пор, пока уязвимость не будет устранена.
«Из-за легкости, с которой краулер мог непреднамеренно наткнуться на учетную запись пользователя Lemonade; насколько полезными могут быть хранящиеся там данные для похитителей личных данных; и относительно большая база пользователей Lemonade, мы опасаемся, что может быть много пострадавших, но мы не можем дать оценку размера потенциального вреда», - заявил Блок.
«Эту уязвимость можно легко использовать в фишинговых кампаниях для потенциально захвата учетных записей пользователей или пользовательских данных, поэтому мы считаем, что нарушение уже произошло», - предупредил он. «Пользователи Lemonade должны быть уведомлены и должны быть начеку на случай возможных последующих фишинговых или целевых фишинговых атак».
Lemonade еще не отреагировал на заявления об этом потенциальном недостатке безопасности, но стоит повторить, что Muddy Waters действительно занимает инвестиционные позиции в компаниях, которые он исследует, и поэтому может иметь личную заинтересованность в падении цены акций Lemonade.
Примечательно, что Muddy Waters обнародовал свой отчет перед тем, как проинформировать Lemonade в частном порядке. В отчете говорится, что такой подход лучше привлекает компании к ответственности за утечки данных, хотя более циничные комментаторы могут утверждать, что также может быть и финансовый стимул.
Подготовлено порталом Allinsurance.kz
Вся пресса за 17 мая 2021 г.
Смотрите другие материалы по этой тематике: Технологии, За рубежом, Происшествия, Киберугрозы, киберриски и киберстрахование
В материале упоминаются: |
Компании, организации:
|
 |
Персоны:
|
|
 |
|
Установите трансляцию заголовков прессы на своем сайте
|
|
 |
Архив прессы
|
|
|
 |
Текущая пресса
 |
| |
28 июля 2025 г.

|
|
Российский налоговый портал, 28 июля 2025 г.
В 16 регионах России ОСАГО подорожало: эксперты винят аварийность и мошенников

|
|
kazanfirst.ru, 28 июля 2025 г.
В Татарстане стоимость ОСАГО достигла 8 тысяч рублей

|
|
Финмаркет, 28 июля 2025 г.
Глава РСА: доля убытков по имущественным рискам в ОСАГО размером свыше 400 тыс. руб. составляет в 5-7% в общем объеме

|
|
Финмаркет, 28 июля 2025 г.
Реформа натуральных выплат в ОСАГО увеличит их долю в 3-4 раза – глава РСА

|
|
Интерфакс, 28 июля 2025 г.
В РСА заявили, что автоюристы зарабатывают на судебных выплатах и спорах по авторемонту в ОСАГО десятки млрд рублей в год

|
|
Интерфакс, 28 июля 2025 г.
В Москве прошел Всероссийский форум «InsurtechDay 2025: цифровые технологии и инновации на российском страховом рынке»

|
|
ABIREG.RU, Воронеж, 28 июля 2025 г.
Воронежские власти помогут аграриям возместить более 130 млн рублей убытков введением режима ЧС

|
|
ТАСС, 28 июля 2025 г.
РСА: средняя премия по годовым полисам ОСАГО за I полугодие снизилась на 5%

|
|
Лента.Ру, 28 июля 2025 г.
ОСАГО в России подешевело

|
|
КурсивЪ, Астана, 28 июля 2025 г.
Абишев: Больницы массово получают штрафы от ФСМС из-за искусственного интеллекта

|
|
Финмаркет, 28 июля 2025 г.
Средняя премия по ОСАГО снижается, а средняя выплата растёт – РСА

|
|
ВК Пресс, Краснодар, 28 июля 2025 г.
Краснодарский край бьёт рекорды по росту стоимости ОСАГО — аварийность растёт

|
|
Finversia.ru, 28 июля 2025 г.
UnitedHealth стремится успокоить инвесторов на фоне падения прибыли

|
|
Адвокатская газета, 28 июля 2025 г.
Лимит страхового возмещения не применяется к убыткам от неисполнения СК обязательств по ремонту ТС

|
|
Gorod.lv, 28 июля 2025 г.
Лето на дорогах: дикие животные становятся причиной аварий

|
|
CNews.ru, 28 июля 2025 г.
Zunami вошла в топ-30 разработчиков по версии CNews

|
|
ПРАЙМ, 28 июля 2025 г.
ОСАГО в России в I полугодии подешевело на 5%

|
 Остальные материалы за 28 июля 2025 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|