Номера водительских прав клиентов Geico украдены в течение нескольких месяцев утечки данных
Уязвимость в системе безопасности позволила «мошенникам» украсть номера водительских прав из системы онлайн-продаж Geico, согласно уведомлению об утечке данных, поданному в прокуратуру Калифорнии. С тех пор Geico устранила уязвимость, которая оставалась незамеченной более месяца, но просит клиенты обращают внимание на мошеннические заявки на пособие по безработице.
Причина этой утечки данных до сих пор неясна. Geico заявляет, что ее система онлайн-продаж была скомпрометирована с использованием данных, собранных «где-то еще», что может означать, что хакеры взломали учетные записи, используя информацию для входа или личные данные, просочившиеся с других веб-сайтов. Тем не менее, Geico говорит, что устранила проблему, поэтому, возможно, в ее системе продаж была ошибка — отчет страховой компании слишком расплывчатый.
Из уведомления об утечке данных Geico:
Недавно мы установили, что в период с 21 января 2021 г. по 1 марта 2021 г. мошенники использовали информацию о вас, которую они получили из других источников, для получения несанкционированного доступа к номеру вашего водительского удостоверения через систему онлайн-продаж на нашем веб-сайте. У нас есть основания полагать, что эта информация может быть использована для мошеннической подачи заявки на пособие по безработице от вашего имени. Если вы получаете какие-либо рассылки от агентства/департамента по безработице вашего штата, внимательно изучите их и свяжитесь с этим агентством/департаментом, если есть вероятность мошенничества.
Мошенничество с безработицей является распространенной формой кражи личных данных, для которой требуются водительские права и другая личная информация. Тот факт, что Geico сосредоточена на мошенничестве с безработицей, вызывает обеспокоенность и предполагает, что хакеры взломали систему онлайн-продаж, используя личную информацию клиентов.
Но опять же, мы не знаем, что произошло, потому что уведомление Гейко слишком расплывчато. Geico не объявила (или не знает), сколько жителей США пострадало от взлома, хотя это число может быть довольно большим. Компании обязаны уведомлять Генеральную прокуратуру Калифорнии только тогда, когда утечка данных затрагивает более 500 жителей штата — и опять же, это только люди, которые живут в Калифорнии.
Если вы являетесь клиентом Geico, следите за любой почтой от службы занятости вашего штата. Geico говорит, что не знает, был ли номер вашего водительского удостоверения украден с ее веб-сайта, хотя предоставит вам годовую защиту от кражи личных данных и страховку IdentityForce, если мошенник подаст заявление на пособие по безработице под вашим именем.
Источники: Geico через TechCrunch .