A seguradora AssuranceAmerica confirmou uma violação de dados que afetou as informações pessoais e os números das carteiras de habilitação de até 6,9 milhões de pessoas.
A AssuranceAmerica oferece seguros de automóvel e de aluguel de veículos a clientes em 14 estados dos EUA por meio de uma rede de mais de 9.500 corretores independentes.
O TechCrunch informa:
“A AssuranceAmerica afirmou ter detectado a presença hackers seus sistemas de informática em 17 de março. A empresa concluiu sua investigação em 15 de junho, constatando que os hackers roubado nomes, informações de contato e números de carteira de motorista dos clientes.”
A carta de notificação sobre a violação de dados também menciona informações sobre as apólices e contas de seguro automotivo dos clientes, seus motoristas e veículos, além de detalhes sobre os sinistros dos clientes.
A AssuranceAmerica ainda não divulgou um comunicado público sobre a violação de dados. No entanto, avisos públicos sobre a violação e reportagens independentes indicam que o incidente teve início com um ataque de phishing direcionado contra um único funcionário. Um terceiro não autorizado acessou partes dos sistemas de TI da seguradora e copiou arquivos contendo informações sobre apólices de clientes e números de carteiras de habilitação. Até o momento, nenhum relatório das autoridades policiais ou de fornecedores associou publicamente essa atividade a um grupo de ameaças específico, a uma operação de ransomware ou a um ator estatal.
Nenhuma fonte pública relatou qualquer pedido de resgate, negociações ou pagamento, e os documentos públicos da AssuranceAmerica não mencionam nenhum contato com os invasores.
Protegendo-se após uma violação de dados
Existem algumas medidas que você pode tomar caso seja, ou suspeite que possa ter sido,vítima de uma violação de dados.
- Verifique as orientações do fornecedor.Cada violação é diferente; portanto, entre em contato com o fornecedor para saber o que aconteceu e siga todas as orientações específicas que ele fornecer.
- Altere sua senha.Você pode tornar uma senha roubada inútil para os ladrões ao alterá-la. Escolha umasenha forteque você não use para nenhuma outra finalidade. Melhor ainda: deixe que umgerenciador de senhasescolha e armazene uma para você.
- Ative a autenticação de dois fatores (2FA).Se possível, use uma chave de hardware, um laptop ou um celular compatível com FIDO2 como seu segundo fator. Algumas formas de2FApodem ser alvo de phishing com a mesma facilidade que uma senha. A 2FA que depende de um dispositivo FIDO2 não pode ser alvo de phishing.
- Fique atento a golpes de falsificação de identidade.Criminosos podem entrar em contato com você fingindo ser a empresa. Consulte o site da empresa para saber como ela está entrando em contato com os clientes afetados e verifique a identidade de qualquer pessoa que entre em contato com você por um canal de comunicação diferente.
- Não tenha pressa.Os ataques de phishing costumam se passar por pessoas ou marcas que você conhece e criam uma falsa sensação de urgência com mensagens sobre entregas não recebidas, contas suspensas ou alertas de segurança.
- Considere não salvar os dados do seu cartão. É certamente mais prático deixar que os sites guardem esses dados para você, mas recomendamos enfaticamente que você não salve essas informações nos sites.
- Configure o monitoramento de identidade.Identity avisa você caso suas informações pessoais sejam encontradas sendo comercializadas ilegalmente na internet e ajuda na recuperação caso sua identidade seja roubada.
Verifique se seus dados pessoais estão expostos
Você pode verificar se alguma de suas informações pessoais foi exposta usando nosso portal “Digital Footprint”. Insira o endereço de e-mail que você mais usa e geraremos um relatório gratuito do “Digital Footprint”.
