Згідно з повідомленням про порушення даних, поданим до Генеральної прокуратури Каліфорнії, «шахраї» дозволили «шахраям» викрасти номери водійських прав із системи онлайн-продажів, але просить про це клієнти шукають шахрайські заяви про безробіття.
Причина цього зловживання даних поки невідома. Geico стверджує, що її система онлайн-продажів була скомпрометована за допомогою даних, зібраних «в іншому місці», що може означати, що хакери зламали облікові записи, використовуючи дані для входу або особисті дані, які витікали з інших веб-сайтів. Тим не менш, Geico каже, що це вирішило проблему, тому в її системі продажів, можливо, виникла помилка — звіт страховика занадто розпливчастий.
З повідомлення Geico про порушення даних:
Нещодавно ми з’ясували, що в період з 21 січня 2021 року по 1 березня 2021 року шахраї використовували інформацію про вас, яку вони отримали в іншому місці, щоб отримати несанкціонований доступ до номера вашого водійського посвідчення через систему онлайн-продажів на нашому веб-сайті. У нас є підстави вважати, що ця інформація може бути використана для шахрайського подання заявки на отримання допомоги по безробіттю на ваше ім’я. Якщо ви отримуєте будь-які листи від агенції/відділу з питань безробіття вашого штату, уважно перегляньте їх і зв’яжіться з цим агентством/відділом, якщо є ймовірність шахрайства.
Шахрайство з безробіттям є поширеною формою крадіжки особистих даних, яка вимагає водійських прав та іншої інформації, яка ідентифікує особу. Той факт, що Geico зосереджена на шахрайстві з безробіттям, викликає занепокоєння і свідчить про те, що хакери зламали систему онлайн-продажів, використовуючи особисту інформацію клієнтів.
Але знову ж таки, ми не знаємо, що сталося, тому що повідомлення Гейко надто розпливчасте. Geico не оголосив (або не знає), скільки жителів США постраждало від порушення, хоча кількість може бути досить великою. Компанії зобов’язані повідомляти Генеральну прокуратуру Каліфорнії лише тоді, коли понад 500 жителів штату постраждали від порушення даних — і знову ж таки, це лише люди, які живуть у Каліфорнії.
Якщо ви є клієнтом Geico, стежте за будь-якою поштою від вашої державної служби з питань безробіття. Geico стверджує, що не знає, чи вкрали номер вашого водійського посвідчення з його веб-сайту, хоча це дасть вам рік захисту від крадіжки особистих даних IdentityForce і страхування, якщо шахрай подає заяву про безробіття під вашим ім’ям.
Джерела: Geico через TechCrunch