Numery prawa jazdy klientów Geico skradzione w ciągu kilku miesięcy — naruszenie danych
Zgodnie z zawiadomieniem o naruszeniu danych złożonym w kalifornijskim biurze prokuratora generalnego, luka w zabezpieczeniach pozwoliła „oszustwom” ukraść numery prawa jazdy z systemu sprzedaży internetowej firmy Geico. Firma Geico naprawiła usterkę, która pozostawała niezauważona przez ponad miesiąc, ale prosi o klienci zwracają uwagę na fałszywe wnioski o bezrobocie.
Przyczyna tego naruszenia danych jest nadal niejasna. Geico twierdzi, że jego system sprzedaży online został naruszony przy użyciu danych zebranych „gdzie indziej”, co może sugerować, że hakerzy włamali się na konta przy użyciu danych logowania lub danych osobowych, które wyciekły z innych stron internetowych. Mimo to firma Geico twierdzi, że naprawiła problem, więc mógł wystąpić błąd w jego systemie sprzedaży — raport ubezpieczyciela jest zbyt niejasny.
Z powiadomienia Geico o naruszeniu danych:
Niedawno ustaliliśmy, że między 21 stycznia 2021 r. a 1 marca 2021 r. oszuści wykorzystywali informacje o Tobie – które uzyskali gdzie indziej – w celu uzyskania nieautoryzowanego dostępu do numeru Twojego prawa jazdy za pośrednictwem systemu sprzedaży online na naszej stronie internetowej. Mamy powody, by sądzić, że te informacje mogą zostać wykorzystane do nieuczciwego ubiegania się o zasiłek dla bezrobotnych w Twoim imieniu. Jeśli otrzymasz jakiekolwiek wiadomości od stanowej agencji/departamentu ds. bezrobocia, przejrzyj je dokładnie i skontaktuj się z tą agencją/departamentem, jeśli istnieje jakakolwiek szansa popełnienia oszustwa.
Oszustwa związane z bezrobociem to powszechna forma kradzieży tożsamości, która wymaga prawa jazdy i innych danych osobowych. Fakt, że Geico’s jest laserowo skoncentrowany na oszustwach związanych z bezrobociem, jest niepokojący i sugeruje, że hakerzy włamali się do systemu sprzedaży online przy użyciu danych osobowych klientów.
Ale znowu nie wiemy, co się stało, ponieważ uwaga Geico jest zbyt niejasna. Firma Geico nie ogłosiła (lub nie wie), ilu mieszkańców USA zostało dotkniętych naruszeniem, chociaż liczba ta może być dość duża. Firmy są zobowiązane do powiadomienia biura prokuratora generalnego Kalifornii tylko wtedy, gdy ponad 500 mieszkańców stanu zostanie dotkniętych naruszeniem danych – i znowu są to tylko ludzie mieszkający w Kalifornii.
Jeśli jesteś klientem Geico, miej oko na jakąkolwiek pocztę ze swojego stanowego urzędu bezrobocia. Geico mówi, że nie wie, czy numer twojego prawa jazdy został skradziony z jej strony internetowej, ale zapewni ci rok ochrony przed kradzieżą tożsamości i ubezpieczenie IdentityForce, jeśli oszust złoży wniosek o bezrobocie pod twoim nazwiskiem.
Źródła: Geico za pośrednictwem TechCrunch