Страховая компания Universa подтвердила утечку данных клиентов, которая произошла 7 июля из-за ошибочной настройки сервера. Как пишет Golem.de, данные некоторое время находились в открытом доступе, и crawler OpenAI успел их считать. Пострадавшим клиентам уже отправили письменные уведомления.
В компании сообщили, что на сервере хранились персональные данные клиентов: имена, адреса, номера страховых договоров и информация о тарифах. Также частично могли быть затронуты банковские реквизиты. При этом Universa утверждает, что медицинские данные, данные для входа, сведения по кредитным картам, центральные административные системы и клиентский портал инцидент не затронул.
По словам Universa, проблему обнаружили во время внутренних проверок безопасности, после чего сервер сразу отключили. Компания также потребовала от OpenAI удалить полученные данные и не использовать их. Расследованием занимаются внешние IT-форензики, о произошедшем уведомлено Баварское земельное управление по надзору за защитой данных BayLDA. Сколько клиентов затронул инцидент, пока не раскрывается.
Ключевые факты
Universa сообщила, что ошибочная настройка сервера произошла 7 июля
Среди затронутых данных названы имена, адреса, номера страховых полисов и сведения о тарифах
Компания утверждает, что медицинские данные, данные для входа и сведения по кредитным картам не были затронуты
О происшествии уведомлено Баварское земельное управление по надзору за защитой данных BayLDA