ABD'de faaliyet gösteren otomobil sigorta şirketi AssuranceAmerica, milyonlarca müşterisini etkileyen büyük bir veri ihlali yaşadığını duyurdu. Şirket, Mart ayında gerçekleşen bir siber saldırı sonucunda yaklaşık 7 milyon kişinin kişisel bilgilerinin yetkisiz kişilerin eline geçtiğini bildirdi.
Olay, 17 Mart 2026'da şüpheli bir etkinliğin tespit edilmesiyle ortaya çıktı. Şirket yaptığı incelemede, bir gün önce bir çalışanının hedef alındığını ve yetkisiz bir üçüncü tarafın BT altyapısına sızarak veri dosyalarını kopyaladığını belirledi.
Etkilenen kişi sayısı ve çalınan veriler
Indiana Başsavcılığı'na yapılan bildirimde, ihlalden etkilenen kişi sayısının 6 milyon 998 bin 886 olduğu kaydedildi. California Başsavcılığı da AssuranceAmerica'nın 15 Haziran 2026'da dosya incelemesini tamamlamasının ardından etkilenenlere bildirim göndermeye başladığını açıkladı.
Çalınan dosyalarda isim, iletişim bilgileri, otomobil sigortası poliçe ve hesap detayları, sürücü ve araç bilgileri, hasar talepleriyle ilgili veriler ve ehliyet numaraları yer alıyor. California bildirimine göre, bazı dosyalarda vergi kimlik numaraları ve Sosyal Güvenlik numaraları da bulunmuş olabilir.
Şirketin tepkisi ve alınan önlemler
AssuranceAmerica, olayın ardından etkilenen sunucuları devre dışı bıraktığını, harici adli bilişim uzmanlarıyla çalıştığını, şifreleri sıfırladığını ve gelişmiş izleme sistemleri kurduğunu açıkladı. Şirket ayrıca çalışanlarına siber güvenlik eğitimi verdi ve kolluk kuvvetlerine durumu bildirdi.
Etkilenen müşterilere 12 ay süreyle ücretsiz kredi izleme hizmeti sunulacağı duyuruldu. Ancak güvenlik uzmanları, ehliyet numaralarının ele geçirilmesinin kimlik hırsızlığı ve dolandırıcılık riskini önemli ölçüde artırdığı konusunda uyarıyor.
Uzmanlardan dolandırıcılık uyarısı
Uzmanlar, ehliyet ve sigorta bilgilerinin dolandırıcıların daha inandırıcı senaryolar oluşturmasına zemin hazırladığını vurguluyor. Bu tür bilgilere sahip bir dolandırıcının, poliçe veya hasar bilgilerini kullanarak kişileri arayıp ek bilgileri "doğrulama" bahanesiyle istemesi riskine dikkat çekiliyor.
Yetkililer, ihlal bildirimi alan kişilere kredi dondurma, dolandırıcılık uyarısı ekleme ve sigorta hesaplarını düzenli olarak kontrol etme gibi önlemleri almalarını tavsiye ediyor.
