Încă o breșă masivă de securitate: milioane de numere de permis de conducere, expuse
Un nou incident de securitate cibernetică zguduie lumea asigurărilor din Statele Unite. AssuranceAmerica, unul dintre cei mai mari furnizori de asigurări auto și de închiriere din America, a confirmat o breșă de date care a afectat aproximativ 6,9 milioane de persoane. Este cea mai mare scurgere de informații legate de permisele de conducere americane înregistrată în acest an. Incidentul, descoperit pe 17 martie și investigat până pe 15 iunie, a permis hackerilor să fure nume, adrese, numere de telefon, dar mai ales numerele de permis de conducere ale clienților. În mâinile greșite, un astfel de număr poate fi folosit pentru fraudă, furt de identitate sau chiar pentru a deschide conturi bancare sau a obține credite.AssuranceAmerica, fondată în 1998, deservește clienți din peste o duzină de state americane. Compania gestionează volume uriașe de date personale, inclusiv informații despre polițe, șoferi, vehicule și daune. Potrivit notificării de breșă trimise clienților și consultate de TechCrunch, atacatorii au vizat un angajat al companiei, iar ulterior au fost dezactivate credențialele compromise. Nu se știe exact cum au fost furate aceste credențiale, dar în trecut astfel de incidente au fost legate de malware care fură parole sau de software vulnerabil.TechCrunch a încercat să obțină mai multe detalii de la CEO-ul Joe Skruck și fondatorul Guy Millner, dar nu a primit niciun răspuns. În plus, compania a raportat breșa la autoritățile din Indiana și Maine, iar scrisorile de notificare au fost trimise pe 10 iulie. Potrivit listării din Indiana, numărul total al persoanelor afectate este de 6,99 milioane. Maine a confirmat aceeași cifră, deși portalul lor de breșe este temporar offline după o publicare frauduloasă recentă.Acest incident nu este un caz izolat. În ultimele luni, am asistat la o serie de breșe care au expus permise de conducere și alte documente de identitate. În iunie, guvernul statului Texas a anunțat că hackerii au furat informații despre cel puțin 3 milioane de permise de conducere și numere de pașapoarte în cadrul unei breșe care a afectat divizia de parcuri și viață sălbatică. TechCrunch a mai relatat despre scurgeri masive de documente de identitate guvernamentale, inclusiv de la un sistem de check-in hotelier, o aplicație de transfer de bani, un furnizor de telefonie pentru închisori și un serviciu de vize din Marea Britanie.Aceste scurgeri de date au loc pe fondul unei tendințe globale: tot mai multe site-uri și aplicații cer utilizatorilor să își încarce documentele de identitate pentru a dovedi că au vârsta legală, în contextul în care guvernele din întreaga lume adoptă legi de verificare a vârstei. Cu cât sunt colectate mai multe date sensibile, cu atât riscul de expunere crește.Ce înseamnă asta pentru tine? Dacă ești client AssuranceAmerica, ar trebui să fii extrem de vigilent. Verifică-ți extrasele de cont, rapoartele de credit și notificările de activitate suspectă. Schimbă parolele și activează autentificarea în doi factori acolo unde este posibil. De asemenea, poți solicita un raport de credit gratuit și poți plasa o alertă de fraudă.Pe termen lung, acest incident subliniază cât de vulnerabile sunt datele noastre personale în mâinile marilor companii. Asigurătorii, băncile și alte instituții financiare dețin informații extrem de sensibile, iar securitatea lor nu este întotdeauna la înălțimea așteptărilor. Deși AssuranceAmerica spune că a luat măsuri pentru a preveni viitoare atacuri, rămâne întrebarea: cât de pregătite sunt companiile să facă față amenințărilor cibernetice tot mai sofisticate?### De ce este important:Această breșă nu este doar o statistică. Ea afectează milioane de oameni reali, care acum riscă să devină victime ale furtului de identitate. Numerele de permis de conducere sunt chei de acces către o mulțime de servicii, iar odată expuse, pot fi folosite ani de zile. În plus, incidentul arată că nici măcar companiile mari, cu resurse financiare considerabile, nu sunt imune la atacuri cibernetice. Este un semnal de alarmă pentru toți: trebuie să ne protejăm mai bine datele și să cerem transparență din partea organizațiilor care le colectează.
