Geicon asiakkaiden ajokorttinumerot varastettiin kuukausia kestäneen tietomurron aikana
Kalifornian syyttäjänvirastoon tehdyn tietoturvaloukkausilmoituksen mukaan "huijarit" saattoivat varastaa ajokorttien numerot Geicon verkkomyyntijärjestelmästä. Geico on sittemmin korjannut haavoittuvuuden, jota ei havaittu yli kuukauden ajan, mutta pyytää asiakkaat odottavat vilpillisiä työttömyyshakemuksia.
Tietomurron syy on edelleen epäselvä. Geico kertoo, että sen verkkomyyntijärjestelmä vaarantui "muualta" kerätyillä tiedoilla, mikä voi tarkoittaa, että hakkerit murtautuivat tileille käyttämällä kirjautumistietoja tai muilta verkkosivustoilta vuotaneita henkilötietoja. Silti Geico sanoo, että se korjasi ongelman, joten sen myyntijärjestelmässä saattoi olla bugi – vakuutuksenantajan raportti on vain liian epämääräinen.
Geicon tietomurtoilmoituksesta:
Totesimme äskettäin, että huijarit käyttivät 21.1.2021–1.3.2021 sinua koskevia tietoja – joita he ovat saaneet muualta – saadakseen luvattoman pääsyn ajokorttisi numeroon verkkosivustomme verkkomyyntijärjestelmän kautta. Meillä on syytä uskoa, että näitä tietoja voidaan käyttää haettaessa petollisesti työttömyysetuutta sinun nimissäsi. Jos saat postia osavaltiosi työttömyysvirastolta/-osastolta, tarkista ne huolellisesti ja ota yhteyttä kyseiseen virastoon/osastoon, jos on mahdollista, että kyseessä on petos.
Työttömyyspetos on yleinen identiteettivarkauden muoto, joka edellyttää ajokorttia ja muita henkilötietoja. Se, että Geico’s on laserkeskeinen työttömyyspetokseen, on huolestuttavaa ja viittaa siihen, että hakkerit murtautuivat verkkomyyntijärjestelmään asiakkaiden henkilökohtaisten tietojen avulla.
Mutta jälleen kerran, emme tiedä mitä tapahtui, koska Geicon huomautus on liian epämääräinen. Geico ei ole ilmoittanut (tai ei tiedä), kuinka monta Yhdysvaltain asukasta rikkomus vaikutti, vaikka määrä voi olla melko suuri. Yritysten on ilmoitettava Kalifornian oikeusministerille vain, kun tietomurron kohteena on yli 500 osavaltion asukasta – ja jälleen kerran, tämä koskee vain ihmisiä, jotka asuvat Kaliforniassa.
Jos olet Geicon asiakas, pidä silmällä osavaltion työttömyystoimiston lähettämiä posteja. Geico sanoo, että se ei tiedä, varastettiinko ajokorttisi numero sen verkkosivustolta, mutta se antaa sinulle vuoden IdentityForce-identiteettivarkaussuojan ja -vakuutuksen, jos huijari hakeutuu työttömäksi sinun nimelläsi.
Lähteet: Geico TechCrunchin kautta