نشت اطلاعات ۶٫۹ میلیون گواهینامهٔ رانندگی آمریکایی
خلاصهٔ کاملتر
به گزارش TechCrunch، شرکت بیمهٔ آمریکایی AssuranceAmerica تأیید کرده که یه نفوذ اطلاعاتی، دادههای شخصی و شمارهٔ گواهینامهٔ رانندگی ۶٫۹ میلیون نفر رو لو داده — که اینطور که گفته میشه بزرگترین نشت شناختهشدهٔ گواهینامهٔ رانندگی آمریکایی تو امساله. این شرکت که از ۱۹۹۸ فعاله، تو بیش از دوازده ایالت بیمهٔ خودرو و اجارهای میفروشه و حجم زیادی اطلاعات رانندهها رو نگه میداره.
نکتهٔ خطرناک اینجاست که شمارهٔ گواهینامه تو دست آدم بدخواه میتونه برای کلاهبرداری و جعل هویت استفاده بشه. طبق اطلاعیهٔ نشت که TechCrunch دیده، شرکت روز ۱۷ مارس حضور مهاجمها رو تو سیستمهاش کشف کرده و تحقیقاتش رو ۱۵ ژوئن جمعبندی کرده و فهمیده اسم، اطلاعات تماس و شمارهٔ گواهینامهٔ مشتریها دزدیده شده.
طبق اطلاعیه، مهاجمها اطلاعات بیمهنامهٔ خودرو و حساب مشتریها، جزئیات رانندهها و خودروها و اطلاعات مربوط به ادعای خسارت رو هم برداشتن. شرکت دربارهٔ اینکه دقیقاً چه اطلاعات دیگهای رفته جزئیاتی نداده.
علت دقیق نفوذ اعلام نشده، ولی شرکت گفته مهاجمها «یکی از کارمندان رو هدف گرفتن» و بعدش «اعتبارنامههای لورفته غیرفعال شدن». مشخص نیست این اعتبارنامهها چطور دزدیده شدن، ولی نویسنده اشاره میکنه تو حادثههای مشابه قبلی، سرقت اعتبارنامهٔ کارمند معمولاً به بدافزار سارق پسورد یا نرمافزار درمعرضخطر ربط داشته. مدیرعامل و بنیانگذار شرکت به سؤالهای TechCrunch (از جمله پرداخت باج) جواب ندادن.
نویسنده میگه این حادثه بخشی از یه موج نشت اطلاعات گواهینامه و اسناد هویتی تو ماههای اخیره؛ مثلاً تو ژوئن دولت ایالت تگزاس گفت هکرها اطلاعات دستکم ۳ میلیون گواهینامه و شمارهٔ پاسپورت رو دزدیدن. این نشتها همزمانه با فشار جهانی دولتها برای قوانین احراز سن که کاربرها رو مجبور میکنه اسناد هویتیشون رو تحویل بدن.
نکات کلیدی:
- شرکت بیمهٔ AssuranceAmerica نشت اطلاعات ۶٫۹ میلیون نفر رو تأیید کرد؛ بزرگترین نشت گواهینامهٔ آمریکایی امسال.
- اسم، اطلاعات تماس، شمارهٔ گواهینامه و جزئیات بیمه و خسارت مشتریها دزدیده شده.
- نفوذ ۱۷ مارس کشف شد؛ شرکت گفته یه کارمند هدف قرار گرفته و اعتبارنامههای لورفته غیرفعال شدن.
- این حادثه بخشی از یه موج نشت اسناد هویتیه؛ شمارهٔ گواهینامه میتونه برای کلاهبرداری و جعل هویت استفاده بشه.
