Lemonade Inc., şirket tarafından düzenleyici başvurulara göre, ehliyet numaraları şifrelenmedikten sonra yaklaşık 190.000 kişiye bildirim mektubu göndermeye başladı.
Şirket, araba sigortası için çevrimiçi başvuru sürecinde teknik bir sorunun, bir üçüncü taraf veri sağlayıcısına bir uygulama programlama arayüzünde verilerin maruz kalmasına yol açtığını söyledi. 9 Nisan Menkul Kıymetler ve Borsa Komisyonu’na başvuruyor.
Çevrimiçi başvuru sürecinin bir parçası olarak, dosyalamaya göre bir sunucu ve bir kullanıcının tarayıcısı arasında belirli bilgiler gönderilir. Bu, bir sigorta teklifi oluşturmak için kullanılan verileri içerir.
Lemonata, sorunu 14 Mart’ta öğrendiğini söyledi ve maruziyetlerin muhtemelen Nisan 2023’ten Mart 2024’e kadar sürdüğünü söyledi. Kaliforniya başsavcılığına verilen bildirim ofis.
Teknik sorun, verilerin limonata tarafından kullanılan normal koruma araçları olmadan gönderilmesine izin verdi ve ehliyet numaraları şifreleme olmadan bırakıldı. Şirket, o zamandan beri güvenlik açığını çözmek için önlemler aldığını söyledi.
Lemonata, operasyonlarının hiçbirinin tehlikeye girmediğini ve müşteri verilerinin hedeflenmediğini söyledi. Şirket, olayın operasyonlara veya finansal sonuçlara “maddi” olduğunu düşünmediğini söyledi.
Şirket, yasal yükümlülüklerine göre düzenleyicileri bilgilendireceğini söyledi.
Şirket sözcüsü hemen mevcut değildi.
Lemonata, ABD’de ve Avrupa’nın bazı bölümlerinde kiracılar, ev sahipleri, evcil hayvanlar, otomobil ve hayat sigortası dahil olmak üzere çeşitli politikalar sunmaktadır. 2,4 milyondan fazla müşterisi var.