根據(jù)一位安全研究人員的說(shuō)法，美國(guó)最大的保險(xiǎn)公司之一First American Financial Corp.可能允許未經(jīng)授權(quán)訪問(wèn)超過(guò)8.85億條與抵押貸款交易相關(guān)的記錄。網(wǎng)絡(luò)安全專(zhuān)家Brian Krebs在一篇文章中概述了這個(gè)漏洞。他寫(xiě)道，數(shù)字化記錄包括“銀行賬號(hào)和報(bào)表，抵押和稅務(wù)記錄，社會(huì)安全號(hào)碼，有線交易收據(jù)和駕駛執(zhí)照?qǐng)D像，無(wú)需任何人通過(guò)網(wǎng)絡(luò)瀏覽器進(jìn)行身份驗(yàn)證即可獲得”。First American在一份聲明中表示，它了解到“其中一個(gè)生產(chǎn)應(yīng)用程序中的設(shè)計(jì)缺陷導(dǎo)致未經(jīng)授權(quán)訪問(wèn)客戶數(shù)據(jù)”，并關(guān)閉了外部訪問(wèn)。我們目前正在評(píng)估這對(duì)客戶信息的安全性有何影響，”該公司表示。“我們聘請(qǐng)了一家外部法證公司向我們保證，我們的客戶數(shù)據(jù)沒(méi)有任何有意義的未經(jīng)授權(quán)的訪問(wèn)權(quán)。”

像First American這樣的保險(xiǎn)公司使用他們的記錄和公共文件來(lái)核實(shí)賣(mài)方是房產(chǎn)的真正所有者，并且沒(méi)有留置權(quán)。如果有人對(duì)新業(yè)主對(duì)房產(chǎn)的權(quán)利提出異議，公司會(huì)在購(gòu)買(mǎi)結(jié)束時(shí)收取溢價(jià)并支付費(fèi)用。這項(xiàng)工作意味著他們經(jīng)常處理私人信息。

華盛頓州房地產(chǎn)開(kāi)發(fā)商Ben Shoval說(shuō)，他在本周早些時(shí)候從First American獲得鏈接后發(fā)現(xiàn)了這個(gè)漏洞。

他在接受采訪時(shí)說(shuō)：“我點(diǎn)擊了它，它把我發(fā)給了一份供我交易的文件。”“但是，當(dāng)我查看鏈接時(shí)，我意識(shí)到，如果我只是改變其中的數(shù)字，它會(huì)向我顯示其他人的私人文件。”

Shoval說(shuō)他試圖通知First American但沒(méi)有得到回復(fù)。然后，他聯(lián)系了Krebs，他能夠確認(rèn)漏洞并估計(jì)其規(guī)模。

克雷布斯在他的文章中寫(xiě)道，他向第一美國(guó)人通報(bào)了這個(gè)問(wèn)題。他還指出，他沒(méi)有任何關(guān)于欺詐者是否知道這些弱點(diǎn)或者是否有任何文件被大規(guī)模收獲的信息。

周五早些時(shí)候，他表示泄密事件“確實(shí)很大。”該公司的股票在盤(pán)后交易中下跌2.2%，然后反彈。

First American的發(fā)言人拒絕評(píng)論可能暴露的記錄數(shù)量或公開(kāi)發(fā)布的時(shí)間。