Утечка данных AssuranceAmerica: скомпрометированы водительские права 6,9 млн клиентов
Страховая компания AssuranceAmerica подтвердила факт утечки данных, затронувшей личную информацию и номера водительских прав 6,9 миллиона человек. Это событие стало крупнейшим известным инцидентом компрометации информации о водительских удостоверениях граждан США в текущем году.
Компания AssuranceAmerica, основанная в 1998 году, предоставляет услуги страхования автомобилей и арендованных транспортных средств клиентам более чем в десятке штатов США. Будучи крупным страховым провайдером, организация обрабатывает значительные объемы данных о потенциальных клиентах и водителях, включая их личные сведения и детали государственных водительских удостоверений. В руках злоумышленников номер водительского прав может быть использован для мошенничества и подделки личности.
В уведомлении об утечке данных, направленном клиентам и полученном изданием TechCrunch, AssuranceAmerica сообщило о обнаружении хакеров в своих компьютерных системах 17 марта. Компания завершила расследование 15 июня, установив, что злоумышленники похитили имена клиентов, контактную информацию и номера водительских прав.
Согласно тексту уведомления, хакеры также завладели информацией о страховых полисах и аккаунтах клиентов, их водителях и транспортных средствах, а также деталями по страховым случаям. Компания не предоставила конкретных сведений о других типах личной информации, которая могла быть скомпрометирована.
AssuranceAmerica не уточнила точную причину инцидента, однако отметила, что хакеры «нацелились на одного из сотрудников компании», после чего организация «отозвала скомпрометированные учетные данные». Неясно, каким образом были похищены эти данные, однако предыдущие инциденты со кражей учетных данных сотрудников связывались с использованием вредоносного ПО для кражи паролей или эксплуатацией компрометированного программного обеспечения.
Редакция TechCrunch направила вопросы об инциденте генеральному директору AssuranceAmerica Джозефу Скруку (Joe Skruck) и основателю Гэю Милнеру (Guy Millner), в том числе запросив информацию о контактах с хакерами или выплате выкупа. Ответов не последовало.
Согласно реестру утечек данных, опубликованному в канцелярии генерального прокурора штата Индиана, AssuranceAmerica указала число пострадавших в размере 6,99 миллиона человек, а рассылка уведомительных писем запланирована на 10 июля.
Отдельная копия уведомления об утечке данных от AssuranceAmerica, предоставленная по запросу TechCrunch канцелярией генерального прокурора штата Мэн, также фиксирует количество затронутых лиц на уровне 6,99 миллиона человек. (Портал штата Мэн для регистрации инцидентов безопасности в настоящее время находится вне сети и проходит проверку после публикации поддельного сообщения об утечке данных на его сайте в прошлом месяце.)
Инцидент в AssuranceAmerica происходит на фоне серии утечек данных, затрагивающих водительские права и другие документы, удостоверяющие личность, за последние несколько месяцев. В июне правительство штата Техас сообщило, что хакеры похитили информацию как минимум о 3 миллионах водительских прав и номерach паспортов в ходе инцидента безопасности, затронувшего подразделение парков и дикой природы штата.
Ранее TechCrunch сообщал о нескольких нарушениях безопасности, которые в совокупности привели к утечке миллионов государственных документов, удостоверяющих личность. Среди них — инциденты с системой регистрации в отелях, приложением для денежных переводов, поставщиком услуг телефонных звонков из мест лишения свободы и сервисом по оформлению виз Великобритании. Эти случаи происходят на фоне возрастающего требования со стороны веб-сайтов и мобильных приложений предоставления пользователями документов, удостоверяющих личность, для подтверждения достаточного возраста доступа к ресурсам, что связано с глобальным движением правительств по внедрению законов о верификации возраста.
Поделиться
