Aproape 7 milioane de numere de permis de conducere furate în breșa AssuranceAmerica - ce faci dacă ești printre cei afectați
Dacă ai cumpărat vreodată asigurare auto prin AssuranceAmerica, datele tale ar putea fi acum pe mâna infractorilor. Asigurătorul cu sediul în Atlanta a confirmat luna aceasta o breșă de securitate care a expus informațiile personale ale a aproximativ 6,9 milioane de persoane - nume, date de contact, informații despre polițele auto și, cel mai grav, numere de permis de conducere, la care se adaugă, pentru unii clienți, numere de asigurări sociale sau de identificare fiscală. Este cea mai mare scurgere cunoscută de date de permis de conducere ale americanilor de anul acesta.
Cronologia oferită de companie merită remarcată: atacatorii au păcălit un angajat printr-un atac de phishing și au folosit datele de autentificare furate pentru a pătrunde în sistem pe 17 martie, ancheta s-a încheiat pe 15 iunie, iar scrisorile de notificare au început să fie trimise abia în jurul datei de 10 iulie. Așadar, infractorii au stat pe aceste date luni de zile înainte ca cineva să fie anunțat.
Un număr de permis de conducere nu este ceva ce poți schimba precum o parolă, ceea ce face acest tip de scurgere de date cu adevărat dureros. Două măsuri practice ajută cel mai mult. Ia în calcul o înghețare gratuită a raportului de credit la cele trei mari agenții, astfel încât nimeni să nu poată deschide conturi pe numele tău. Și fii extrem de suspicios față de tentativele de phishing care urmează mereu unei astfel de breșe - un apel sau un e-mail care îți știe deja numele, adresa și detaliile poliței sună convingător tocmai pentru că datele sunt reale. Un asigurător autentic nu te va suna din senin cerându-ți să îți „confirmi” identitatea; închide și mergi direct pe site-ul oficial al companiei.
Activează autentificarea în doi pași sau o cheie de acces (passkey) peste tot unde îți sunt banii, cât timp te ocupi de asta. Verificarea Confidențialitate și conturi din Tendvane arată cât de bine sunt protejate conturile tale de autentificare, ca să le poți întări pe cele slabe - iar dacă un link de phishing generat de o breșă ajunge vreodată să instaleze ceva pe PC-ul tău, verificarea de siguranță (Safety check) scoate la iveală programele de pornire și extensiile de browser neașteptate.