Страховая компания Lemonade заявила об утечке номеров водительских удостоверений из-за сбоя в API.

Страховая компания Lemonade уведомила около 190 000 человек о возможной утечке номеро их водительских удостоверений в результате технической ошибки. Копии уведомления, представленные регуляторам в нескольких штатах, указывают на то, что инцидент произошел в онлайн-приложении, позволяющем пользователям получать расчеты стоимости автострахования и приобретать полисы.

По словам представителей компании, уязвимость в процессе получения расчета стоимости автострахования привела к раскрытию номеров водительских удостоверений идентифицированных лиц. В Lemonade утверждают, что уязвимость была устранена.

В период с апреля 2023 года по сентябрь 2024 года платформа передавала данные в незашифрованном виде, что, по мнению компании, позволило получить доступ к номерам водительских удостоверений без надлежащей авторизации. «У нас нет оснований полагать, что ваш номер водительского удостоверения был использован в злонамереных целях, но мы предоставляем это уведомление в качестве меры предосторожности, чтобы проинформировать потенциально затронутых лиц и предложить им шаги, которые они могут предпринять для защиты своих данных», – говорится в уведомлении компании.

Страховщик предоставляет затронутым пользователям 12 месяцев бесплатного кредитного мониторинга и услуг по защите личных данных.