Uma falha de segurança permitiu que “fraudadores” roubassem números de carteira de motorista do sistema de vendas online da Geico, de acordo com um aviso de violação de dados arquivado no escritório do procurador-geral da Califórnia. os clientes procuram pedidos de desemprego fraudulentos.
A causa dessa violação de dados ainda não está clara. A Geico afirma que seu sistema de vendas online foi comprometido usando dados coletados “em outros lugares”, o que pode implicar que hackers invadiram contas usando informações de login ou dados pessoais vazados de outros sites. Ainda assim, a Geico diz que resolveu o problema, então pode ter havido um bug em seu sistema de vendas – o relatório da seguradora é muito vago.
Do aviso de violação de dados da Geico:
Determinamos recentemente que, entre 21 de janeiro de 2021 e 1º de março de 2021, os fraudadores usaram informações sobre você – que adquiriram em outro lugar – para obter acesso não autorizado ao número da sua carteira de motorista por meio do sistema de vendas on-line em nosso site. Temos motivos para acreditar que essas informações podem ser usadas para solicitar de forma fraudulenta benefícios de desemprego em seu nome. Se você receber alguma correspondência da agência/departamento de desemprego de seu estado, revise-a cuidadosamente e entre em contato com essa agência/departamento se houver alguma chance de fraude.
A fraude de desemprego é uma forma comum de roubo de identidade que exige uma carteira de motorista e outras informações de identificação pessoal. O fato de a Geico’s estar focada em fraudes no desemprego é preocupante e sugere que hackers invadiram o sistema de vendas online usando informações pessoais dos clientes.
Mas, novamente, não sabemos o que aconteceu porque o aviso de Geico é muito vago. A Geico não anunciou (ou não sabe) quantos residentes dos EUA foram afetados pela violação, embora o número possa ser bastante grande. As empresas só são obrigadas a notificar o escritório do procurador-geral da Califórnia quando mais de 500 residentes do estado são afetados por uma violação de dados – e, novamente, são apenas pessoas que moram na Califórnia.
Se você é um cliente Geico, fique de olho em qualquer correspondência do escritório de desemprego do seu estado. A Geico diz que não sabe se o número da sua carteira de motorista foi roubado de seu site, embora lhe dê um ano de proteção e seguro contra roubo de identidade IdentityForce se um fraudador solicitar desemprego em seu nome.
Fontes: Geico via TechCrunch