AssuranceAmerica подтвердила утечку данных 6,9 млн клиентов с номерами водительских прав

Американский автостраховщик AssuranceAmerica подтвердил кражу персональных данных и номеров водительских прав 6,9 млн человек. Это крупнейшая за год известная утечка сведений о водительских удостоверениях в США.

Компания работает с 1998 года и продаёт автостраховки и полисы для арендованных машин более чем в десятке штатов. Через её системы проходят большие массивы данных клиентов и водителей – вплоть до реквизитов удостоверений, выданных штатами. Такой номер в руках мошенника превращается в готовый инструмент: с ним оформляют кредиты и выдают себя за другого человека.

Хакеров в своих системах AssuranceAmerica обнаружила 17 марта, а расследование завершила 15 июня. По его итогам выяснилось, что злоумышленники вынесли имена, контактные данные и номера прав. Согласно уведомлению о взломе, вместе с этим утекли сведения о полисах автострахования и личных кабинетах, данные о водителях и автомобилях, а также детали страховых требований. Какие ещё категории персональных данных попали к атакующим, в компании не уточнили.

Причину взлома AssuranceAmerica прямо не назвала, отметив лишь, что атакующие «нацелились на одного из сотрудников компании», а скомпрометированные учётные данные после этого отключили. Как именно похитили доступ работника, неизвестно: в похожих случаях кражу корпоративных логинов связывали с вирусами-стилерами или со взломом стороннего софта. На вопросы издания TechCrunch – был ли контакт с хакерами и платился ли выкуп – гендиректор Джо Скрак и основатель Гай Миллнер не ответили.

В документах, поданных генпрокурору Индианы, число пострадавших указано точнее – 6,99 млн человек; рассылку уведомлений клиентам назначили на 10 июля. Ту же цифру подтверждает копия уведомления, переданная генпрокуратурой штата Мэн.

Утечка продолжает череду взломов, в которых уходят именно удостоверяющие документы. В июне власти Техаса сообщили о краже данных как минимум о 3 млн водительских прав и паспортов при взломе управления парков и дикой природы штата. За последние месяцы под удар попадали гостиничная система заселения, приложение денежных переводов, оператор тюремной телефонии и британский визовый портал – везде в открытый доступ уходили документы, удостоверяющие личность.