Казахстанский портал о страховании,
17 мая 2021 г.
Lemonade обвиняют в утечке данные клиентов с веб-сайта компании 325 просмотров
Инвестиционная компания Muddy Waters Research LLC заявила, что страховая компания Lemonade имеет на своем веб-сайте «непростительную брешь в безопасности», которая потенциально раскрывает данные клиентов.
В письме генеральному директору Lemonade Дэну Шрайберу Muddy Waters утверждает, что основные поисковые системы случайно получили доступ и проиндексировали частные данные из-за ошибки, которая может повлечь за собой дорогостоящие правовые и нормативные нарушения.
Muddy Waters - инвестор-активист, который проводит расследования в отношении публичных компаний, но он также занимает инвестиционные позиции, включая короткие продажи, в фирмах, которые он исследует.
В качестве доказательства инвестор заявляет, что он мог входить в систему и редактировать учетные записи клиентов Lemonade, просто используя результаты запросов из общедоступных поисковых систем, без необходимости предоставления каких-либо учетных данных.
Если это правда, обвинения означают, что Lemonade, вероятно, будет нарушать европейские правила GDPR, а также различные требования кибербезопасности в США.
Генеральный директор Muddy Waters Карсон Блок написал, что все клиенты Lemonade с июля 2020 года и далее могут потенциально пострадать из-за недостатка безопасности, при этом масштаб ущерба, возможно, включает всех партнеров по интеграции Lemonade API, а также всех клиентов, которые отправили личную информацию через Lemonade. API.
Он добавил, что неизвестно, были ли данные Lemonade получены другими сканерами или злоумышленниками, и сколько времени потребуется, чтобы устранить ущерб, и рекомендовал insurtech закрыть свои веб-сайты, API-интерфейсы и мобильное приложение до тех пор, пока уязвимость не будет устранена.
«Из-за легкости, с которой краулер мог непреднамеренно наткнуться на учетную запись пользователя Lemonade; насколько полезными могут быть хранящиеся там данные для похитителей личных данных; и относительно большая база пользователей Lemonade, мы опасаемся, что может быть много пострадавших, но мы не можем дать оценку размера потенциального вреда», - заявил Блок.
«Эту уязвимость можно легко использовать в фишинговых кампаниях для потенциально захвата учетных записей пользователей или пользовательских данных, поэтому мы считаем, что нарушение уже произошло», - предупредил он. «Пользователи Lemonade должны быть уведомлены и должны быть начеку на случай возможных последующих фишинговых или целевых фишинговых атак».
Lemonade еще не отреагировал на заявления об этом потенциальном недостатке безопасности, но стоит повторить, что Muddy Waters действительно занимает инвестиционные позиции в компаниях, которые он исследует, и поэтому может иметь личную заинтересованность в падении цены акций Lemonade.
Примечательно, что Muddy Waters обнародовал свой отчет перед тем, как проинформировать Lemonade в частном порядке. В отчете говорится, что такой подход лучше привлекает компании к ответственности за утечки данных, хотя более циничные комментаторы могут утверждать, что также может быть и финансовый стимул.
Подготовлено порталом Allinsurance.kz
Вся пресса за 17 мая 2021 г.
Смотрите другие материалы по этой тематике: Технологии, За рубежом, Происшествия, Киберугрозы, киберриски и киберстрахование
В материале упоминаются: |
Компании, организации:
|
 |
Персоны:
|
|
 |
|
Установите трансляцию заголовков прессы на своем сайте
|
|
 |
Архив прессы
|
|
|
 |
Текущая пресса
 |
| |
23 июля 2025 г.

|
|
РИА Новости, 23 июля 2025 г.
Капитан «Волгонефть-212» находился в плавании с просроченным дипломом

|
|
Коммерсантъ-Санкт-Петербург, 23 июля 2025 г.
УФАС по Петербург оштрафовало сервис «Сравни.Ру» на 300 тыс. рублей

|
|
SakhalinMedia, 23 июля 2025 г.
Природные катаклизмы повредили автомобиль: какой полис поможет сахалинцам покрыть ущерб?

|
|
Кабар, Бишкек, 23 июля 2025 г.
В ГУОБДД разъяснили порядок выплат по полису ОСАГО

|
|
korins.ru, 23 июля 2025 г.
Вице-президентом Всероссийского союза страховщиков, курирующим вопросы перестрахования назначена Элла Платонова

|
|
Кабар, Бишкек, 23 июля 2025 г.
Почти 1100 водителей оштрафованы за отсутствие ОСАГО

|
|
Аргументы недели, 23 июля 2025 г.
УФАС Санкт-Петербурга взыскало штраф на «Сравни.Ру» за рекламу

|
|
РИА Новости, 23 июля 2025 г.
Путин подписал закон об исполнении бюджета фонда ОМС за 2024 год

|
|
Конкурент, Владивосток, 23 июля 2025 г.
В Госдуме затеяли изменить условия ОСАГО водителям на радость

|
|
Адвокатская газета, 23 июля 2025 г.
Оформляем европротокол без ошибок

|
|
Телеинформ, Иркутск, 23 июля 2025 г.
Группу автоподставщиков поймали в Иркутской области

|
|
КонсультантПлюс, 23 июля 2025 г.
Суды отказали клинике в увеличении объемов скорой помощи по ОМС

|
|
Деловой квартал-Екатеринбург, 23 июля 2025 г.
Выплаты по ДМС в Свердловской области выросли на 70% в первом квартале 2025 г.

|
|
Финмаркет, 23 июля 2025 г.
В январе-июне застрахованное поголовье сельхозживотных в РФ увеличилось на 45%, площадь защищенных посевов снизилась на 4% – НСА

|
|
Байкал-Daily, Улан-Удэ, 23 июля 2025 г.
В Иркутской области задержали группу автоподставщиков

|
|
Report.Az, Баку, 23 июля 2025 г.
Фуад Садыгов: Выплаты Фонда аграрного страхования к концу года могут достичь 8-9 млн манатов

|
|
Интерфакс, 23 июля 2025 г.
Суд привлек ВСК к делу о взыскании с владельца танкера «Волгонефть-212» 49,5 млрд руб.

|
 Остальные материалы за 23 июля 2025 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|