В результате кибератаки в США данные семи миллионов человек были скомпрометированы.
Компания AssuranceAmerica, один из крупных поставщиков страхования в Соединенных Штатах Америки, в результате кибератаки, направленной на её системы, потеряла личные данные почти семи миллионов человек. Об этом сообщил Zamin.uz.
Среди украденных данных присутствуют номера водительских удостоверений граждан, что усугубляет серьёзность ситуации. Как отмечают специалисты, это крупнейшее за текущий год в США раскрытие данных, связанное с водительскими документами.
Указанный инцидент ещё раз доказал, что проблема безопасности персональных данных актуальна не только для технологических корпораций, но и для традиционных финансовых и страховых систем. Компания AssuranceAmerica, основанная в 1998 году, предоставляет услуги автострахования и страхования аренды в более чем десяти штатах США.
В ходе своей деятельности компания собирает данные клиентов и застрахованных лиц, включая государственные удостоверения, личную контактную информацию и подробные сведения о транспортных средствах. Попадание таких конфиденциальных данных в руки киберпреступников может привести к серьёзным угрозам, таким как мошенничество и кража личности.
Согласно официальному заявлению компании, хакеры проникли в систему в марте текущего года. Однако внутреннее расследование было завершено только к середине июня.
По результатам расследования выяснилось, что хакеры получили доступ не только к именам и контактным данным клиентов, но и к страховым полисам, номерам счетов и деталям страховых выплат. По словам представителей AssuranceAmerica, кибератака была осуществлена путём компрометации учётных данных одного из сотрудников компании.
В результате учётные данные сотрудника для доступа к системе были украдены, а меры безопасности были обойдены. Эксперты по кибербезопасности отмечают, что такие инциденты обычно происходят из-за вредоносного ПО, крадущего пароли, или поддельного программного обеспечения.
В настоящее время все скомпрометированные учётные записи заблокированы, а меры безопасности усилены. Согласно данным генеральной прокуратуры штата Индиана, общее число пострадавших составляет 6,99 миллиона человек.
Руководство компании пока не отвечает на вопросы о том, связывались ли они с хакерами или производили выплату за возвращение данных. Этот инцидент произошёл в период роста кибератак, связанных с документами, подтверждающими личность, в США.
Например, недавно в штате Техас был зафиксирован аналогичный случай, при котором были украдены более трёх миллионов водительских удостоверений и паспортных данных. Учитывая, что в Узбекистане государственные услуги и страховые системы активно цифровизируются, подобная ситуация в США может стать важным уроком и для местных организаций.
Регулярное обновление систем информационной безопасности и повышение цифровой грамотности сотрудников являются одними из самых актуальных задач сегодня. Пренебрежение протоколами безопасности в цифровом мире может привести не только к финансовым потерям, но и к нарушению конфиденциальности миллионов людей.
