CNews.ru,
30 июля 2010 г.
WellPoint скомпрометировала данные полумиллиона клиентов 1116 просмотров
Компания WellPoin, крупный американский страховщик, раскрыла информацию об уязвимости на сайте дочерней организации Anthem Blue Cross and Blue Shield (BCBS), которая повлекла за собой утечку персональных данных почти полумиллиона клиентов.
Причиной уязвимости послужило обновление онлайн-сервиса, который позволяет клиентам отслеживать состояния их страховых заявлений в режиме реального времени. Скомпрометированная информация включала номера социального страхования и кредитных карт, а также истории болезней заявителей. Точное количество пострадавших не указывается, однако уведомления разосланы уже 470 тыс. клиентов.
Как указывает BCBS, инцидент произошел после планового обновления средств безопасности сервиса. Компания-подрядчик подтвердила, что все необходимые мероприятия выполнены. Однако информация действительности не соответствовала, в связи с чем на сайте стали возможны «манипуляции с URL». В логах отмечено несколько случаев несанкционированного доступа к данным клиентов, но лишь один из обнаруживших уязвимость сообщил в компанию о проблеме.
«Судя по всему, в данном случае речь идет о простейшей разновидности атак типа SQL-инъекция, — отметил Тарас Пономарёв, партнер консалтингового бюро «Практика Безопасности». — Методы защиты от подобного рода атак хорошо изучены и известны большинству специалистов по информационной безопасности. Но если данные механизмы на сайте попросту отсутствовали, любой посетитель действительно мог «манипулировать URL», подставляя в качестве параметра случайные идентификаторы».
Вся пресса за 30 июля 2010 г.
Смотрите другие материалы по этой тематике: Технологии, Маркетинг, За рубежом, Происшествия, Игроки
| В материале упоминаются: |
Компании, организации:
|
|
 |
|
Установите трансляцию заголовков прессы на своем сайте
|
|
 |
Архив прессы
|
|
|
 |
Текущая пресса
 |
| |
26 августа 2026 г.

|
|
Медвестник, 26 августа 2026 г.
ФОМС назвал самый дорогой случай лечения по полису ОМС в 2026 году

|
|
Финмаркет, 26 августа 2026 г.
«Финам» подтверждает рейтинг «покупать» для акций Ping An Insurance

|
|
Вечерняя Казань, 26 августа 2026 г.
Попавшим в ДТП в Татарстане пассажирам автобуса полагаются страховые выплаты

|
|
Псковское агентство информации (ПАИ), 26 августа 2026 г.
Виновник ДТП в Пскове заплатит 278 тысяч рублей сверх страховой выплаты

|
|
Forbes Казахстан, 26 августа 2026 г.
В Казахстане изменят правила работы страховых агентов и брокеров

|
|
Газета.Ru, 26 августа 2026 г.
Россиянам напомнили о важности диспансерного наблюдения

|
|
Ведомости онлайн, 26 августа 2026 г.
В Совбезе разработали механизм страхования жилья от ЧС

|
|
Кубанские новости, Краснодар, 26 августа 2026 г.
Жители Краснодарского края могут застраховать имущество и транспорт от БПЛА

|
|
Деловой Казахстан, 26 августа 2026 г.
Страхование в один клик: единая цифровая система заработает в Казахстане

|
|
РБК.Кубань, 26 августа 2026 г.
На всякий случай: жители Юга стали чаще страховать жилье от БПЛА

|
|
ТАСС, 26 августа 2026 г.
В Совбезе РФ выработали подходы по механизму страхования жилья от ЧС

|
|
Интерфакс, 26 августа 2026 г.
В Совбезе обсудили обеспечение страхования жилья от чрезвычайных ситуаций

|
|
cbr.ru, 26 августа 2026 г.
Решения Банка России в отношении участников финансового рынка

|
|
РАПСИ (Российское агентство правовой и судебной информации), 26 августа 2026 г.
Страховщик должен доказать санкционные риски при невыплате инвестдохода — суд

|
|
Аргументы и факты-Архангельск, 26 августа 2026 г.
В Архангельске растет угроза недобросовестных схем в страховании

|
|
Деловой Казахстан, 26 августа 2026 г.
Страховым агентам в Казахстане расширят доступ к полисам

|
|
Парламентская газета, 26 августа 2026 г.
Аппарат Совбеза, министерства и страховщики выработали подходы к страхованию от ЧС

|
 Остальные материалы за 26 августа 2026 г. |
 Самое главное
 Найти
: по изданию
, по теме
, за период
 Получать: на e-mail, на свой сайт
|
|
|
|
|
|