Компанията WellPoint, крупен американски застраховател, разкри информация за уязвимости в сайта на дъщерната организация Anthem Blue Cross and Blue Shield (BCBS), които са довели до изтичане на персонални данни от почти половин милион клиенти. Това са съобщили от компанията "Практика и Безопасност".

Причината за уязвимостта е актуализация на онлайн услуга, която позволява на потребителите да следят състоянието на своите застрахователни заявления в реално време. Компрометираната информация включва осигурителните номера и кредитни карти, както и медицинската история на кандидатите. Точният брой на жертвите не е уточнен, но такова уведомление е изпратено до 470 хиляди клиента.

Както съобщават от BCBS, инцидентът е станал след планирана модернизация на службата за сигурност. Компанията-изпълнител е потвърдила, че са изпълнени всички необходими действия. Въпреки това информацията не е отговаряла на действителността и затова са станали възможни "манипулации с URL". В логовете са открити няколко случая на неоторизиран достъп до данните на клиентите, но само един от откритите уязвимости е докладван на компанията за проблемен.