Клиент подал в суд на страховую компанию за утечку персональных данных

Клиент подал в суд на страховую компанию за утечку персональных данных

Патрик Магориен, клиент Anthem Blue Cross, подал против компании иск в суд. Причиной стала неспособность страхового гиганта защитить пользовательские конфиденциальные данные от взломщиков, которые смогли получить доступ к внутренним информационным материалам и записям компании несколькими месяцами ранее. Нарушение политики безопасности привело к раскрытию персональных сведений о застрахованных гражданах.



Истец указал, что была нарушена конфиденциальность его личных данных - номера социального страхования, адреса, а также номеров кредитных карт, - что может привести к их краже и злонамеренному использованию. В Anthem хранилась и информация медицинского характера, которую Магориен предоставил в составе заявки на страхование в июне 2009 года. Иск, зарегистрированный в окружном суде Лос-Анджелеса, может получить статус группового; в таком случае истец будет выступать от имени всех клиентов Anthem, чьи персональные данные были скомпрометированы. "Я действительно обеспокоен сохранностью как своих данных, так и сведений о других клиентах", - заявил Магориен. - "Там хранилось много важной информации о каждом из нас".


Сама Anthem отказалась от комментариев по поводу иска, однако в письме истцу от 18 июня, равно как и в последующем официальном заявлении, компания уверяла, что приняла все необходимые меры для разрешения проблемы сразу же, как только узнала об утечке. Количество клиентов, данные которых подверглись компрометации, названо не было.


В упомянутом выше заявлении говорилось, что "Anthem Blue Cross привержена требованиям сохранности, конфиденциальности и безопасности личных сведений наших клиентов, предъявляемым всеми законами и нормативами в соответствующей области".


Los Angeles Times

Уязвимость в плагине WordPress поставила под угрозу более 5 млн сайтов

В плагине All-in-One WP Migration and Backup обнаружили возможность SQL-инъекции, которая может привести к удалённому выполнению кода и полному захвату сайта. Под угрозой оказались все версии до 7.109 включительно. Уязвимость CVE-2026-19949 получила 8,8 балла из 10 по шкале CVSS.

Плагин установлен более чем на 5 млн сайтов и используется для резервного копирования, переноса и восстановления WordPress вместе с базой данных, темами, файлами и расширениями.

Атака работает не мгновенно. Злоумышленник без аутентификации отправляет специально подготовленные данные через механизм trackback WordPress. Они сохраняются в базе и спокойно ждут своего часа.

Полезная нагрузка срабатывает, когда администратор экспортирует, а затем импортирует сайт. Во время восстановления плагин неправильно обрабатывает обратные слеши и кавычки, превращая сохранённые данные в исполняемый SQL-запрос.


С его помощью атакующий может вытащить секретный ключ ai1wm_secret_key и опубликовать его в доступном комментарии. Затем ключ используется для импорта вредоносного архива .wpress с исполняемым кодом. Итог — удалённое выполнение команд и возможность полностью прибрать сайт к рукам.

Необходимость дождаться действий администратора немного снижает срочность угрозы. Но экспорт и восстановление — основное предназначение плагина, поэтому рассчитывать, что опасная кнопка никогда не будет нажата, довольно смело.

Исследователь Джек Тейлор сообщил об ошибке через Wordfence в середине августа. Разработчик ServMask выпустил исправленную версию 7.110 уже 20 августа. Wordfence рекомендует обновиться немедленно.

По имеющимся оценкам, патч установили лишь около 35% пользователей. Примерно 3,25 млн сайтов всё ещё остаются уязвимыми.

RSS: Новости на портале Anti-Malware.ru