当地时间11月3日,瑞典最大的保险公司Folksa证实,近100万客户的个人信息已泄露给Facebook和Google等社交媒体。Folksam表示歉意,并已要求公司删除该信息。
据Folksam的营销和销售主管Jens Wikström称,公司在一次内部审计后发现数据泄露,泄露信息包括敏感个人数据如个人社会保险账号等。此后,Folksam立即向瑞典数据保护局报告了这一事件。
Wikström表示:“从Folksam接收个人数据的公司有Facebook、Google、Microsoft、Linkedin和Adobe。” 这些企业可以分析folksam的客户及其他访问者登录的信息,然后利用泄露数据的分析结果,向客户提供定制产品。
“我们知道这会引起客户的关注,我们认真对待发生的事情。我们已立即停止共享个人信息,并要求将其删除。”Folksam营销和销售主管表示,“我们这样做的目的是分析并为客户提供定制的报价,但是不幸的是,我们没有以正确的方式做到这一点。”
发现漏洞后,Folksam立即停止与其数字合作伙伴共享敏感信息,并要求接收信息的公司删除这些信息。
目前,没有信息表明该信息已被第三方以任何不当方式使用。
据彭博社报道,Folksam是瑞典最大的资产管理公司之一,负责监管500亿美元的保险资产。
数据泄露时间频频发生,主要通过外部泄露和内部泄露两种方式。前不久,亚马逊解雇了违反公司政策向非关联第三方泄露客户数据(包括电子邮件地址)的员工。这次Folksam遭遇的本国客户数据大量泄露事件,会是什么原因导致?
参考来源:
- https://www.bleepingcomputer.com/news/security/folksam-data-breach-leaks-info-of-1m-swedes-to-google-facebook-more/
- https://finance.sina.com.cn/tech/2020-11-04/doc-iiznezxr9773586.shtml