First American Financial открыла доступ к данным пользователей
Один из крупнейших страховщиков прав собственности в США разрешил несанкционированный доступ к более чем 885 миллионам записей, связанных с ипотечными сделками, начиная с 2003 года.
Проблема была обнаружена в пятницу. 24 мая Брайан Кребс в своей статье рассказал о том, что «оцифрованные записи - в том числе номера и выписки с банковских счетов, записи об ипотеке и налогах, номера социального страхования, квитанции об оплате транзакций и изображения водительских прав» оказались доступны без проверки подлинности для любого пользователя.
First American сообщила, что о дефекте узнала в одном из своих производственных приложений, сделавшем возможным несанкционированный доступ к данным клиентов. Внешний доступ был тут же закрыт. Страховщик нанял стороннюю судебно-медицинскую фирму, чтобы оценить, какое влияние это оказало на безопасность информации о клиентах.
First American использует свои записи и публичные документы, чтобы удостовериться, что продавец является истинным владельцем собственности и что он не имеет залогового права. Также она оплачивает расходы, которые могут возникнуть, если кто-то оспорит право нового владельца на собственность. Это значит, что она регулярно обрабатывает личную информацию.
Пресс-секретарь First American отказался комментировать количество записей, которые могут быть раскрыты, или продолжительность их публичного доступа.
Источник: bloomberg.com