AssuranceAmerica 690 万个驾驶执照号码被盗

在攻击者获取驾驶执照号码和其他个人信息后,数百万 AssuranceAmerica 客户收到通知。

来源:Malwarebytes Labs 博客

保险公司 AssuranceAmerica 已确认数据泄露,影响多达 690 万人的个人信息和驾驶执照号码。

AssuranceAmerica 通过由 9,500 多名独立代理商组成的网络为美国 14 个州的客户提供汽车和租赁保险。

TechCrunch 报告:

“AssuranceAmerica 表示,3 月 17 日在其计算机系统中发现了黑客。该公司于 6 月 15 日结束调查,发现黑客窃取了客户的姓名、联系信息和驾驶执照号码。”

违规通知信还提到了有关客户的汽车保险单和账户、司机和车辆的信息,以及有关客户索赔的详细信息。

AssuranceAmerica 尚未发布有关数据泄露的公开声明。然而,公开的违规通知和独立报告表明,该事件始于针对一名员工的有针对性的网络钓鱼攻击。未经授权的第三方访问了保险公司 IT 系统的部分内容,并复制了包含客户保单信息和驾驶执照号码的文件。到目前为止,还没有执法部门或供应商报告公开将此活动与特定威胁组织、勒索软件操作或民族国家行为者联系起来。

没有任何公开消息来源报告过赎金要求、谈判或付款,AssuranceAmerica 的公开文件也没有提及与攻击者的任何联系。

数据泄露后保护自己

如果您是或怀疑自己可能是数据泄露的受害者,您可以采取一些措施。

  • 检查供应商的建议。每次违规行为都是不同的,因此请咨询供应商以了解发生了什么,并遵循他们提供的任何具体建议。
  • 更改您的密码。您可以通过更改密码来使窃贼无法使用被盗的密码。选择一个不会用于其他任何用途的强密码。更好的是,让密码管理器为您选择并存储一个。
  • 检查您的个人数据暴露