Крупная утечка персональных данных из страховой компании

Об утечке персональных данных сообщила страховая компания Farmers Insurance. Утечка персональных данных более миллиона клиентов произошла в результате кибератаки на одного из поставщиков.

Компании Farmers New World Life Insurance и ее материнская компания Farmers Group, которая, в свою очередь, является «дочкой» Zurich Insurance Group, подали отдельные уведомления об утечке данных в государственные органы США.

В уведомлении компании Farmers New World Life Insurance, поданном в Генеральную прокуратуру штата Мэн, сообщается о 40 000 пострадавших клиентах.

В уведомлении Farmers Group, поданном в ту же прокуратуру, которое также было подписано Farmers Insurance Exchange, её дочерними компаниями и аффилированными лицами, сообщается о 1 071 172 пострадавших.

В уведомлении отмечается, что утечка данных произошла в результате кибератаки, но Farmers Group не была прямой целью хакеров. В конце мая страховая компания узнала от одного из поставщиков, что тот выявил несанкционированный доступ к базе данных, в которой содержалась информация о клиентах Farmers.

Согласно уведомлению об инциденте информационной безопасности, которое размещено на сайте Farmers Insurance, скомпрометированные данные включают имена, адреса, даты рождения, номера водительских удостоверений и последние четыре цифры номеров социального страхования.

На сегодня неясно, каким образом был атакован поставщик страховой компании. В частности, нет информации о том, использовался ли против него вирус-вымогатель.

Источник: Security Week