Крупнейшее автострахование США утекли миллионы данных клиентов

Эксперт по кибербезопасности Джереми Фаулер обнаружил утечку 5,1 миллиона файлов с персональными данными клиентов в системе ClaimPix — американской компании, которая занимается обработкой страховых случаев по авто. В открытом доступе оказались телефонные номера, электронные адреса, имена и почтовые адреса. Архив утечки весил целых 10 терабайт и включал документы, такие как доверенности, регистрацию транспортных средств, сметы, счета за ремонт и фотографии разбитых машин с видимыми государственными номерами и VIN-кодами.

Среди утекающих документов были страховые бумаги с персональными данными, а также внутренние документы ClaimPix с «секретными» условиями и тарифами, которые не должны были видеть посторонние. Это открытие подтвердил специалист из компании WebsitePlanet.

ClaimPix — небольшая частная IT-компания из Иллинойса, которая обслуживает страховые фирмы, сервисы перевозки автомобилей и подрядчиков. Штат — не больше 25 человек, оборот — примерно 5 миллионов долларов в год. По данным СМИ, через ClaimPix прошло более 25 тысяч страховых дел.

После обращения Фаулера к компании, данные были оперативно закрыты для доступа, а руководство принесло извинения: «Мы обновили политику и программный код, чтобы устранить проблему, и внедрим изменения уже сегодня вечером» — заявили в ClaimPix.

Неизвестно, управляла ли ClaimPix утёкшим архивом самостоятельно или поручала хранение подрядчику, а главное — сколько времени файлы болтались в свободном доступе. Данных о том, были ли эти сведения похищены или использованы мошенниками, пока нет.