أكدت شركة التأمين الأمريكية AssuranceAmerica حدوث خرق للبيانات يؤثر على المعلومات الشخصية وأرقام رخص القيادة لـ 6.9 مليون شخص، مما يجعله أكبر تسرب معروف لمعلومات رخص القيادة الأمريكية هذا العام.
تأسست شركة AssuranceAmerica عام 1998، وهي توفر التأمين على السيارات والإيجار للعملاء في أكثر من اثنتي عشرة ولاية أمريكية. باعتبارها شركة تأمين كبيرة، تتعامل الشركة مع كميات كبيرة من المعلومات حول عملاء التأمين المحتملين وسائقي المركبات، بما في ذلك معلوماتهم الشخصية وتفاصيل حول رخص القيادة الصادرة عن الدولة. في أيدي شخص خبيث، يمكن استخدام رقم رخصة القيادة للاحتيال وانتحال الشخصية.
في إشعار خرق البيانات الذي تم إرساله إلى العملاء واطلعت عليه TechCrunch، قالت AssuranceAmerica إنها اكتشفت قراصنة في أنظمة الكمبيوتر الخاصة بها في 17 مارس. وأنهت الشركة تحقيقاتها في 15 يونيو، ووجدت أن المتسللين قد سرقوا أسماء العملاء ومعلومات الاتصال وأرقام رخصة القيادة.
وجاء في إشعار الاختراق أن المتسللين حصلوا أيضًا على معلومات حول سياسات وحسابات التأمين على السيارات الخاصة بالعملاء، وسائقيهم ومركباتهم، وتفاصيل حول مطالبات العملاء.
ولم تقدم الشركة تفاصيل حول الأنواع الأخرى من المعلومات الشخصية التي تم أخذها.
ولم تحدد AssuranceAmerica السبب المحدد للاختراق، لكنها أشارت إلى أن المتسللين “استهدفوا أحد موظفي الشركة” وأن الشركة قامت بعد ذلك “بتعطيل بيانات الاعتماد المخترقة”. ليس من الواضح كيف تمت سرقة بيانات الاعتماد هذه، ولكن تم ربط الحوادث السابقة التي تنطوي على بيانات اعتماد الموظفين المسروقة ببرامج ضارة لسرقة كلمات المرور أو استخدام برامج مخترقة.
أرسلت TechCrunch أسئلة عبر البريد الإلكتروني حول الحادث إلى الرئيس التنفيذي لشركة AssuranceAmerica جو سكروك ومؤسسها جاي ميلنر، بما في ذلك السؤال عما إذا كانت الشركة لديها أي اتصال مع المتسللين أو دفعت فدية. لم يستجب.
وفقًا لقائمة خرق البيانات المقدمة من مكتب المدعي العام في ولاية إنديانا، أدرجت AssuranceAmerica الاختراق على أنه يؤثر على 6.99 مليون شخص، ومن المقرر إرسال رسائل الإخطار في 10 يوليو.
كما تسرد نسخة منفصلة من إشعار خرق البيانات الخاص بشركة AssuranceAmerica، والتي شاركها مكتب المدعي العام في ولاية ماين بناءً على طلب TechCrunch، عدد الأشخاص المتضررين البالغ 6.99 مليون. (بوابة خرق البيانات في ولاية ماين غير متصلة حاليًا وهي قيد المراجعة بعد نشر كشف عن الاختراق الاحتيالي على موقعها على الإنترنت الشهر الماضي.)
ويأتي الحادث الذي وقع في AssuranceAmerica في أعقاب سلسلة من خروقات البيانات التي أثرت على رخص القيادة ووثائق الهوية الأخرى في الأشهر الأخيرة. وفي يونيو/حزيران، قالت حكومة ولاية تكساس إن المتسللين سرقوا معلومات حول ما لا يقل عن 3 ملايين رخصة قيادة وأرقام جوازات سفر خلال عملية اختراق للبيانات أثرت على قسم المتنزهات والحياة البرية في الولاية.
أبلغت TechCrunch سابقًا عن العديد من الثغرات الأمنية التي أدت معًا إلى تسرب الملايين من وثائق الهوية الصادرة عن الحكومة، بما في ذلك الحوادث المتعلقة بنظام تسجيل الوصول في الفندق، وتطبيق تحويل الأموال، ومزود الهاتف العمومي للسجون، وخدمة تأشيرات المملكة المتحدة. تأتي عمليات تسرب البيانات هذه في الوقت الذي تطالب فيه مواقع الويب والتطبيقات بشكل متزايد مستخدمي الويب بتسليم وثائق الهوية الخاصة بهم لإثبات أنهم كبار قانونيًا بما يكفي للوصول إليها، وسط حملة عالمية من قبل الحكومات لطرح قوانين التحقق من العمر.
عندما تقوم بالشراء من خلال الروابط الموجودة في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلالنا التحريري.
