First American Financial Corporation случайно обнародовала массив персональной информации, собранный за 16 лет.
От утечки пострадали американцы, заключавшие договоры ипотеки через компанию. В частности, в сеть утекли их номера социального страхования, банковские реквизиты, водительские удостоверения, а также информация о налогах и ипотеке, сообщает The New York Times.
Утечка произошла из-за уязвимости на сайте First American Financial Corporation. Чтобы получить доступ к личным данным клиентов нужно было поменять одну цифру в адресе файлов, размещенных на сайте.
Первым уязвимость заметил ИБ-исследователь Брайан Кребс. Он сообщил компании об инциденте, а затем обнародовал информацию в своем блоге. First American Financial Corporation заявила, что проводит расследование.
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных