Vastgoed verzekeringsmaatschappij blootgesteld 885.000.000 klanten 'records, teruggaat 16 jaar: bankafschriften, rijbewijzen, SSN's en belastingaangiften

Vastgoed verzekeringsmaatschappij blootgesteld 885.000.000 klanten 'records, teruggaat 16 jaar: bankafschriften, rijbewijzen, SSN's en belastingaangiften

juni 17, 2019 0 Door admin

 

First American Financial Corp is een Fortune 500-bedrijf dat titels op het eigendom van mensen verzekert; hun onveilige website openbaarde 885.000.000 records voor eigendomstitels, die teruggaan tot 16 jaar, inclusief bankrekeningen (met gescande verklaringen), burgerservicenummers, ontvangstbewijzen van draadtransacties, gescande bestuurderslicenties, belastingdossiers, hypotheekgegevens, enz. – bij kennisgeving aan de fout, het bedrijf (dat 18.000 mensen tewerkstelt en vorig jaar meer dan $ 5,7 miljard heeft opgehaald) sloot de verkeerde configuratie af.

Het is niet duidelijk of en welke records zijn aangetast.

De fout zat in het klantenportaal van het bedrijf, dat iedereen zou hebben bereikt die ooit een door First American bemiddelde onroerendgoedaankoop had afgesloten. Het enige dat nodig was om toegang te krijgen tot de archieven van andere mensen was om het klantnummer in de portal te wijzigen door er één toe te voegen of af te trekken voor elke klant in het bestand, terug naar 2003.

KrebsOnSecurity bevestigde de bevindingen van de vastgoedontwikkelaar, waaruit blijkt dat de website van First American ongeveer 885 miljoen bestanden heeft blootgelegd, waarvan de vroegste dateert van meer dan 16 jaar. Geen verificatie vereist om de documenten te lezen.

Veel van de blootgestelde bestanden zijn records van draadtransacties met bankrekeningnummers en andere informatie van huizenkopers of kopers en verkopers van onroerend goed. Ben Shoval, de ontwikkelaar die KrebsOnSecurity op de hoogte bracht van de blootstelling aan de gegevens, zei dat First Americ een van de meest gebruikte bedrijven is voor de verzekering van eigendomstitels en voor het sluiten van vastgoeddeals – waarbij beide partijen bij de verkoop samenkomen in een kamer en teken stapels juridische documenten.

“Afsluitende agentschappen zouden de enige neutrale partij moeten zijn die niet de belangen van iemand anders vertegenwoordigt en je moet een titelverzekering afsluiten als je een hypotheek hebt,” zei Shoval.

First American Financial Corp. Lekte honderdduizenden titelverzekeringen [Brian Krebs / Krebs over beveiliging]

( via The Verge )

Lees Meer