AssuranceAmerica milyonlarca sürücü lisans numarasını açığa çıkardı

Amerikalı sigorta şirketi AssuranceAmerica, bir çalışanının hesabına yönelik hedefli siber saldırı sonrasında milyonlarca sürücü lisans numarasının sızdığını açıkladı. İhlalde müşterilerin hassas kişisel verilerinin uzlaştırıldığı belirtildi.

Saldırı Nasıl Gerçekleşti?

AssuranceAmerica'nın yaptığı inceleme, kötü amaçlı aktörlerin (siber suçlular) şirket içindeki bir çalışanın dijital kimlik bilgilerini hedef aldığını ortaya çıkardı. Yapılan saldırı türü, çalışanın hesabına yetkisiz erişim sağlanmasını mümkün kılmıştır. Bu erişim sayesinde saldırganlar, şirketin müşteri veri tabanına ulaşabilmiştir.

Güvenlik uzmanları, bu tür saldırıların (kimlik avı ve sosyal mühendislik gibi tekniklerle hesap ele geçirme) son dönemde finansal ve sigorta sektörünü gittikçe hedef aldığına dikkat çekmektedir.

Etkilenen Veriler ve Kapsamı

İhlalin kapsamına sürücü lisans numaraları dışında kişinin adı, soyadı ve iletişim bilgileri de dahildir. AssuranceAmerica, etkilenen müşteri sayısı ve coğrafi dağılımı hakkında henüz detaylı bilgi yayınlamamıştır.

• Sürücü lisans numaraları
• Ad ve soyadı
• İletişim bilgileri

Şirketin Yanıtı

AssuranceAmerica, olayı tespit ettikten sonra hukuki ve teknik ekiplerini harekete geçirdi. Şirket ayrıca etkilenen müşterilerine olayı bildirme ve koruma hizmetleri sunma konusunda adımlar attığını bildirmektedir.

Veri ihlalleri, müşteri güveninin zarar görmesi anlamına gelir. Finansal kurumların, siber tehditler karşısında savunma mekanizmalarını sürekli güncelleme zorunluluğu bulunmaktadır.

Sektöre Yönelik Uyarılar

Güvenlik araştırmacıları, bu olayın sigorta ve finans sektöründe emniyet açıklarının (güvenlik eksiklikleri) açık hale getirilmesi açısından önemli olduğunu vurguluyorlar. Şirketlerin, çalışan hesaplarını korumak için çok faktörlü kimlik doğrulama (MFA) ve sıfır güven mimarisi gibi ileri güvenlik protokollerini benimsemesi gereklidir.