Geico klientide juhilubade numbrid varastati kuude pikkuse andmerikkumise käigus
California peaprokuratuuri esitatud andmete rikkumise teatise kohaselt võimaldas "petturitel" varastada Geico veebimüügisüsteemist juhilubade numbreid. Geico on pärast seda haavatavust parandanud, mis jäi üle kuu aja märkamatuks, kuid palub kliendid ootavad petturlikke töötutaotlusi.
Andmerikkumise põhjus on siiani ebaselge. Geico teatab, et tema veebimüügisüsteem sattus ohtu, kasutades "mujal kogutud andmeid", mis võib viidata sellele, et häkkerid tungisid kontodele sisselogimisandmete või muudelt veebisaitidelt lekkinud isikuandmete abil. Siiski ütleb Geico, et see lahendas probleemi, nii et tema müügisüsteemis võis olla viga – kindlustusandja aruanne on lihtsalt liiga ebamäärane.
Geico andmete rikkumise teatisest:
Hiljuti tuvastasime, et 21. jaanuarist 2021 kuni 1. märtsini 2021 kasutasid petturid teie kohta mujalt hangitud teavet, et saada volitamata juurdepääs teie juhiloa numbrile meie veebisaidi veebimüügisüsteemi kaudu. Meil on põhjust arvata, et seda teavet võidakse kasutada pettuse teel teie nimele töötutoetuse taotlemiseks. Kui saate oma osariigi töötusagentuurilt/-osakonnalt e-kirju, vaadake need hoolikalt üle ja võtke selle asutuse/osakonnaga ühendust, kui on võimalik, et toime pannakse pettus.
Töötuspettus on levinud identiteedivarguse vorm, mis nõuab juhiluba ja muud isikut tuvastavat teavet. Asjaolu, et Geico on laseriga keskendunud töötuspettustele, on murettekitav ja viitab sellele, et häkkerid tungisid veebimüügisüsteemi, kasutades klientide isiklikke andmeid.
Kuid jällegi, me ei tea, mis juhtus, sest Geico teade on liiga ebamäärane. Geico ei ole teatanud (või ei tea), kui palju USA elanikke rikkumine mõjutas, kuigi see arv võib olla üsna suur. Ettevõtted peavad California peaprokuratuuri teavitama ainult siis, kui andmetega seotud rikkumine puudutab enam kui 500 osariigi elanikku – ja jällegi on tegemist ainult Californias elavate inimestega.
Kui olete Geico klient, jälgige oma osariigi töötusameti saadetisi. Geico ütleb, et ta ei tea, kas teie juhiloa number varastati tema veebisaidilt, kuid see annab teile IdentityForce’i identiteedivarguse kaitse ja kindlustuse aastaks, kui pettur teie nime all töötuks tunnistab.
Allikad: Geico TechCrunchi kaudu