Две компании за автомобилно застраховане ще платят голяма глоба за това, че според щата Ню Йорк не са осигурили адекватна защита, която е позволила на хакери да компрометират личните данни на повече от 12 000 жители на щата.
Главният прокурор на щата Ню Йорк Летиша Джеймс и суперинтендантът на Департамента за финансови услуги на щата Ню Йорк (DFS) Адриен А. Харис заявиха, че глобите в размер на 11,3 млн. долара срещу Government Employees Insurance Co. (GEICO) и Travelers Indemnity Co. следват практиките, които щатът счита за „лоша сигурност на данните“ и които са позволили на киберпрестъпниците да откраднат номерата на шофьорските книжки. По-лошото е, че в разгара на кризата с COVID-19 те са използвали тази информация, за да подават фалшиви молби за безработица. По-конкретно, установено е, че застрахователите са нарушили щатска разпоредба за „прилагане на политики, процедури и контрол, предназначени за защита на данните на потребителите, както и на самите финансови институции“, се казва в тяхното изявление.
На GEICO е наредено да плати 9,75 млн. долара, а Travelers ще плати 1,55 млн. долара.
„GEICO и Travelers предлагат на шофьорите защита по време на извънредни ситуации, но тези компании не успяха да защитят личните данни на потребителите“, заяви Джеймс. „Нарушаването на сигурността на данните може да доведе до сериозни измами и затова е важно всички компании да се отнасят сериозно към киберсигурността и защитата на данните.“
През ноември 2020 г. GEICO преживя компрометиране на своя инструмент за котиране на автомобилни застраховки, което позволи на заплахите да откраднат номерата на шофьорските книжки от публичния уебсайт на компанията, съобщиха нюйоркските регулатори.
„Въпреки че беше уведомена от DFS за кампания за кибератака в целия бранш с цел получаване на номера на шофьорски книжки, както и че претърпя, разкри и отстрани отделни инциденти, свързани с киберсигурността, GEICO не успя да извърши цялостен преглед на системите си, за да предотврати и открие бъдещи кибератаки“, продължава изявлението.
След този пробив хакерите се насочиха към използване на уязвимост в инструмента за котиране на GEICO за застрахователни агенти на отделна платформа.
И двете кибератаки срещу GEICO разкриха личната информация на около 116 000 жители на Ню Йорк, повечето от които изтекоха при втория компромат, се казва още в изявлението.
Travelers също беше пробита чрез подобна кибератака срещу нейния инструмент за цитиране на автомобилни застраховки, този път калкулатор, използван от независими агенти. Въпреки получаването на многобройни предупреждения, че заплахите провеждат такъв тип кампании, през април 2021 г. хакерите са успели да използват компрометирани идентификационни данни, за да генерират отчети с номера на шофьорски книжки в обикновен текст, разкривайки данните на 4000 нюйоркчани, се казва в изявлението.
Освен санкциите, тези застрахователи се съгласиха да подобрят практиките си за киберсигурност, включително да подобрят защитата на частната информация, да извършат цялостен опис на данните, да изискват удостоверяване на автентичността за достъп до частни данни, да въведат регистриране и мониторинг и да подобрят планирането и процедурите за реакция при заплахи.
GEICO се съгласи също така да проведе коригиращи мерки, включително цялостна оценка на риска и тестване за проникване, както и да разработи план за действие за справяне с всички възникнали проблеми. Според изявлението на регулаторните органи Travelers се съгласи да прегледа системите си, да оцени собствените си механизми за контрол на достъпа и да подобри защитата срещу неоторизиран достъп до непублична лична информация.
