Американская автостраховая компания AssuranceAmerica объявила о масштабной утечке данных, затронувшей миллионы клиентов. Компания сообщила, что в результате кибератаки, произошедшей в марте, личные данные примерно 7 миллионов человек попали в руки посторонних.
Инцидент был обнаружен 17 марта 2026 года после выявления подозрительной активности. В ходе расследования компания установила, что днем ранее один из сотрудников стал объектом атаки, и неуполномоченное третье лицо проникло в ИТ-инфраструктуру, скопировав файлы с данными.
Число пострадавших и украденные данные
В уведомлении, направленном в Генеральную прокуратуру Индианы, указано, что число пострадавших от утечки составило 6 998 886 человек. Генеральная прокуратура Калифорнии также сообщила, что AssuranceAmerica начала рассылать уведомления пострадавшим после завершения анализа файлов 15 июня 2026 года.
В украденных файлах содержатся имена, контактные данные, сведения о полисах и счетах автострахования, информация о водителях и транспортных средствах, данные о страховых претензиях и номера водительских прав. Согласно уведомлению из Калифорнии, в некоторых файлах также могли находиться идентификационные номера налогоплательщиков и номера социального страхования.
Реакция компании и принятые меры
AssuranceAmerica заявила, что после инцидента отключила затронутые серверы, привлекла внешних экспертов по компьютерной криминалистике, сбросила пароли и внедрила усовершенствованные системы мониторинга. Компания также провела обучение сотрудников по кибербезопасности и уведомила правоохранительные органы.
Пострадавшим клиентам будет предоставлен бесплатный мониторинг кредитной истории сроком на 12 месяцев. Однако эксперты по безопасности предупреждают, что компрометация номеров водительских прав значительно повышает риск кражи личных данных и мошенничества.
Предупреждение экспертов о мошенничестве
Эксперты подчеркивают, что данные водительских прав и страховки позволяют мошенникам создавать более убедительные сценарии. Отмечается риск того, что злоумышленник, обладая такой информацией, может позвонить человеку, используя данные о полисе или страховых случаях, и запросить дополнительные сведения под предлогом «верификации».
Власти рекомендуют лицам, получившим уведомление об утечке, принять такие меры, как заморозка кредитной истории, установка предупреждения о мошенничестве и регулярная проверка страховых счетов.