Une faille de sécurité a permis aux "fraudeurs" de voler les numéros de permis de conduire du système de vente en ligne de Geico, selon un avis de violation de données déposé auprès du bureau du procureur général de Californie. Geico a depuis corrigé la vulnérabilité, qui est passée inaperçue pendant plus d’un mois, mais demande que les clients recherchent des demandes de chômage frauduleuses.
La cause de cette violation de données n’est toujours pas claire. Geico déclare que son système de vente en ligne a été compromis à l’aide de données recueillies "ailleurs", ce qui pourrait impliquer que des pirates informatiques ont pénétré dans des comptes en utilisant des informations de connexion ou des données personnelles divulguées à partir d’autres sites Web. Pourtant, Geico dit qu’il a résolu le problème, il y a donc peut-être eu un bogue dans son système de vente – le rapport de l’assureur est tout simplement trop vague.
À partir de l’avis de violation de données Geico :
Nous avons récemment déterminé qu’entre le 21 janvier 2021 et le 1er mars 2021, des fraudeurs ont utilisé des informations vous concernant – qu’ils ont obtenues ailleurs – pour obtenir un accès non autorisé à votre numéro de permis de conduire via le système de vente en ligne sur notre site Web. Nous avons des raisons de croire que ces informations pourraient être utilisées pour demander frauduleusement des allocations de chômage en votre nom. Si vous recevez des courriers de l’agence/du département de chômage de votre État, veuillez les lire attentivement et contacter cette agence/département s’il y a un risque de fraude.
La fraude au chômage est une forme courante de vol d’identité qui nécessite un permis de conduire et d’autres informations d’identification personnelle. Le fait que Geico’s se concentre sur la fraude au chômage est préoccupant et suggère que des pirates ont fait irruption dans le système de vente en ligne en utilisant les informations personnelles des clients.
Mais encore une fois, nous ne savons pas ce qui s’est passé car l’avis de Geico est trop vague. Geico n’a pas annoncé (ou ne sait pas) combien de résidents américains ont été touchés par la violation, bien que ce nombre puisse être assez important. Les entreprises ne sont tenues d’informer le bureau du procureur général de Californie que lorsque plus de 500 résidents de l’État sont touchés par une violation de données – et encore une fois, il ne s’agit que de personnes vivant en Californie.
Si vous êtes un client Geico, gardez un œil sur tout courrier provenant de votre bureau de chômage de l’État. Geico dit qu’il ne sait pas si votre numéro de permis de conduire a été volé sur son site Web, bien qu’il vous offre un an de protection et d’assurance contre le vol d’identité IdentityForce si un fraudeur dépose une demande de chômage sous votre nom.
Sources : Geico via TechCrunch