Компанията WellPoint, крупен американски застраховател, разкри информация за уязвимости в сайта на дъщерната организация Anthem Blue Cross and Blue Shield (BCBS), които са довели до изтичане на персонални данни от почти половин милион клиенти. Това са съобщили от компанията „Практика и Безопасност“.
Причината за уязвимостта е актуализация на онлайн услуга, която позволява на потребителите да следят състоянието на своите застрахователни заявления в реално време. Компрометираната информация включва осигурителните номера и кредитни карти, както и медицинската история на кандидатите. Точният брой на жертвите не е уточнен, но такова уведомление е изпратено до 470 хиляди клиента.
Както съобщават от BCBS, инцидентът е станал след планирана модернизация на службата за сигурност. Компанията-изпълнител е потвърдила, че са изпълнени всички необходими действия. Въпреки това информацията не е отговаряла на действителността и затова са станали възможни „манипулации с URL“. В логовете са открити няколко случая на неоторизиран достъп до данните на клиентите, но само един от откритите уязвимости е докладван на компанията за проблемен.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
