Osiguravajuća kompanija Lemonade obavještava oko 190.000 osoba da su njihovi brojevi vozačkih dozvola vjerovatno otkriveni zbog tehničke greške.
Kopije obavještenja koje su podnijete regulatorima u nekoliko saveznih država pokazuju da je incident uključivao onlajn aplikaciju koja omogućava korisnicima da dobiju ponude za auto osiguranje i kupe polise.
Prema navodima kompanije, ranjivost u procesu dobijanja ponude za auto osiguranje dovela je do otkrivanja određenih brojeva vozačkih dozvola identifikovanih osoba. Ranjivost je, kako navode iz Lemonade-a, otklonjena.
Između aprila 2023. i septembra 2024. godine, platforma je prenosila podatke nešifrovano, što je, kako kompanija navodi, omogućilo neovlašćeni pristup brojevima vozačkih dozvola.
„Nemamo dokaze koji bi ukazivali na to da je vaš broj vozačke dozvole zloupotrijebljen, ali dostavljamo ovo obavještenje iz predostrožnosti kako bismo informisali potencijalno pogođene osobe i podijelili neke korake koje možete preduzeti da biste se zaštitili“, navodi se u obavještenju kompanije.
Osiguravač pogođenim osobama nudi 12 mjeseci besplatnog praćenja kreditnog stanja i usluga zaštite identiteta.
Lemonade je obavijestio Komisiju za hartije od vrijednosti (SEC) da je približno 190.000 ljudi pogođeno ovim propustom.
„Na osnovu trenutnih saznanja o činjenicama i okolnostima vezanim za incident, poslovanje kompanije nije bilo ugroženo, kao ni podaci korisnika Lemonade-a, te je kompanija utvrdila da incident nije značajan“, naveli su iz Lemonade-a za SEC.
Osnovan 2015. godine, Lemonade sebe opisuje kao „osiguravača sa kompletnom infrastrukturom“ koji nudi proizvode osiguranja za zakupce, vlasnike kuća, automobile, kućne ljubimce i životno osiguranje u SAD-u i Evropi. Ovaj osiguravač je najpoznatiji po korišćenju vještačke inteligencije za aktivaciju polisa i obradu zahtjeva.
Izvor: SecurityWeek
