ABD merkezli sigorta sağlayıcısı AssuranceAmerica, milyonlarca müşterisinin kişisel verilerinin ve ehliyet numaralarının sızdırıldığını doğruladı. Yapılan açıklamalara göre, olaydan etkilenen kişi sayısı yaklaşık 6.99 milyon olarak belirlendi ve bu durum, yılın en büyük ehliyet bilgisi sızıntısı olarak kayıtlara geçti.

Sızıntının Kapsamı ve Çalınan Veriler

1998 yılında kurulan ve ABD'nin birçok eyaletinde araç ile kiralama sigortası hizmeti veren şirket, sistemlerine 17 Mart tarihinde siber saldırganların sızdığını tespit etti. 15 Haziran'da tamamlanan incelemeler sonucunda; müşterilerin isimleri, iletişim bilgileri ve devlet tarafından verilen sürücü belgesi numaralarının çalındığı ortaya çıktı.

Siber saldırganların yalnızca kimlik bilgilerini değil, aynı zamanda otomobil sigorta poliçelerini, hesap detaylarını, sürücü ve araç bilgilerini ve hasar talepleriyle ilgili ayrıntıları da ele geçirdiği bildirildi. Şirket, çalınan diğer kişisel veri türleri hakkında detaylı bilgi paylaşmadı.

Saldırının Yöntemi ve Şirket Yanıtı

AssuranceAmerica, sızıntının kesin nedenini açıklamasmasa da saldırganların bir şirket çalışanını hedef aldığını ve ele geçirilen kimlik bilgilerinin daha sonra devre dışı bırakıldığını belirtti. Bu tür sızıntıların genellikle parola çalan kötü amaçlı yazılımlar veya güvenliği ihlal edilmiş yazılımlar aracılığıyla gerçekleştiği biliniyor.

Olayla ilgili olarak CEO Joe Skruck ve kurucu Guy Millner'a iletilen; hackerlarla iletişim kurulup kurulmadığı ve fidye ödenip ödenmediği yönündeki sorular yanıtsız kaldı. Indiana ve Maine eyaletleri savcılıklarına yapılan bildirimlerde, etkilenen kişi sayısı 6.99 milyon olarak teyit edildi ve bildirim mektuplarının 10 Temmuz'da gönderileceği belirtildi.

Sektördeki Genel Güvenlik Sorunları

Bu olay, son dönemde kimlik belgelerini hedef alan bir dizi veri sızıntısının devamı niteliğinde. Haziran ayında Teksas eyalet hükümeti, parklar ve yaban hayatı birimini etkileyen bir saldırıda en az 3 milyon ehliyet ve pasaport numarasının çalındığını duyurmuştu. Benzer sızıntılar otel giriş sistemleri, para transferi uygulamaları ve vize hizmetleri gibi farklı platformlarda da yaşanmaya devam ediyor.