Verzekeraar AssuranceAmerica heeft bevestigd dat er een datalek heeft plaatsgevonden waarbij de persoonsgegevens en rijbewijsnummers van maximaal 6,9 miljoen mensen zijn gelekt.
AssuranceAmerica biedt autoverzekeringen en huurautoverzekeringen aan klanten in 14 Amerikaanse staten via een netwerk van meer dan 9.500 onafhankelijke agenten.
TechCrunch meldt :
"AssuranceAmerica zei dat het ontdekt had..." hackers in zijn computersystemen op 17 maart. Het bedrijf sloot zijn onderzoek af op 15 juni en concludeerde dat de hackers Ze hadden de namen, contactgegevens en rijbewijsnummers van klanten gestolen.
In de brief waarin de inbreuk wordt gemeld, wordt ook informatie vermeld over de autoverzekeringen en rekeningen van klanten, hun bestuurders en voertuigen, en details over schadeclaims van klanten.
AssuranceAmerica heeft nog geen openbare verklaring afgegeven over het datalek. Uit openbare meldingen van het datalek en onafhankelijke berichtgeving blijkt echter dat het incident begon met een gerichte phishingaanval op één medewerker. Een onbevoegde derde partij heeft toegang gekregen tot delen van de IT-systemen van de verzekeraar en bestanden gekopieerd die informatie over verzekeringspolissen en rijbewijsnummers van klanten bevatten. Tot nu toe is er geen rapport van wetshandhavingsinstanties of leveranciers waarin deze activiteit publiekelijk in verband wordt gebracht met een specifieke dreigingsgroep, ransomware-operatie of actoren van een bepaalde staat.
Geen enkele openbare bron heeft melding gemaakt van een losgeld eis, onderhandelingen of betaling, en in de openbare documenten van AssuranceAmerica wordt met geen woord gerept over enig contact met de aanvallers.
Bescherm jezelf na een datalek
Er zijn een aantal maatregelen die u kunt nemen als u hetslachtoffer bent gewordenvan een datalek, of als u vermoedt dat dit het geval is.
- Raadpleeg het advies van de leverancier.Elk beveiligingsincident is anders, dus neem contact op met de leverancier om te achterhalen wat er is gebeurd en volg het specifieke advies dat zij geven.
- Wijzig je wachtwoord.Door je wachtwoord te wijzigen, kun je ervoor zorgen dat een gestolen wachtwoord voor dieven onbruikbaar wordt. Kies eensterk wachtwoorddat je nergens anders voor gebruikt. Nog beter: laat eenwachtwoordbeheerderer een voor je kiezen en opslaan.
- Schakel tweefactorauthenticatie (2FA) in.Gebruik indien mogelijk een FIDO2-compatibele hardwaresleutel, laptop of telefoon als tweede factor. Sommige vormen van2FAkunnen net zo gemakkelijk via phishing worden gestolen als een wachtwoord. 2FA die gebruikmaakt van een FIDO2-apparaat kan niet via phishing worden gestolen.
- Pas op voor oplichting waarbij iemand zich voordoet als een ander.Criminelen kunnen contact met je opnemen en zich voordoen als het bedrijf. Kijk op de website van het bedrijf om te zien hoe het contact opneemt met getroffen klanten, en controleer iedereen die via een ander communicatiekanaal contact met je opneemt.
- Neem de tijd.Bij phishingaanvallen doen de daders zich vaak voor als mensen of merken die je kent, en wekken ze een vals gevoel van urgentie op met berichten over gemiste leveringen, geblokkeerde accounts of beveiligingswaarschuwingen.
- Overweeg om je kaartgegevens niet op te slaan. Het is natuurlijk wel handiger als websites je kaartgegevens voor je onthouden, maar we raden ten zeerste aan om die gegevens niet op websites op te slaan.
- Stel identiteitsbewaking in. Identity waarschuwt u als uw persoonlijke gegevens illegaal online worden verhandeld en helpt u bij het herstellen van uw identiteit als deze is gestolen.
Controleer of uw persoonsgegevens openbaar zijn
Via ons Digital Footprint-portaal kunt u controleren of er persoonlijke gegevens van u openbaar zijn gemaakt. Voer het e-mailadres in dat u het vaakst gebruikt, dan genereren wij een gratis Digital Footprint-rapport voor u.
