Fuite de données chez Zurich Seguros en Espagne en 2021
La fuite de données chez Zurich Seguros en Espagne en 2021 était un incident de sécurité à la suite duquel l'entreprise a confirmé que des informations concernant certains de ses clients en Espagne avaient été obtenues illicitement les 12 et 13 août 2021.
Types de données exposées
8- Noms
- Pièces d’identité délivrées par les autorités
- Adresses physiques
- Numéros de téléphone
- Adresses e-mail
- Détails des véhicules
- Informations sur les contrats d’assurance
- Insurance agent information
À propos de cette fuite de données
Ces données auraient été proposées à la vente sur un forum clandestin.
Que s'est-il passé chez Zurich Seguros ?
El Confidencial a rapporté que Zurich avait confirmé un accès non autorisé aux données de clients espagnols. Selon l'analyse initiale de l'entreprise, l'incident pouvait se limiter à une seule branche d'activité et à une proportion limitée de clients; il a été signalé à la police espagnole et à l'Agence espagnole de protection des données.
Le journal a vérifié de manière indépendante le lien de ces données avec l'incident en contactant des personnes figurant dans l'échantillon diffusé ainsi que des agents Zurich identifiés dans ces données. La méthode technique précise utilisée pour y accéder n'a pas été établie publiquement.
Quelles informations ont été exposées ?
Les informations publiées faisaient état de noms complets, d'identifiants DNI espagnols, d'adresses personnelles, de numéros de téléphone, d'adresses e-mail, de modèles et de numéros d'immatriculation des véhicules assurés, de dates des polices d'assurance et d'informations sur l'agent Zurich responsable d'une police.
Ces catégories ne concernent pas nécessairement chaque personne. La recherche par adresse e-mail de LeakData ne prend en compte que les adresses e-mail valides issues du champ SQL source explicitement désigné comme Email ; les autres champs de données personnelles ne sont pas importés.
Combien de personnes ont été touchées ?
Aucun nombre confirmé de personnes distinctes touchées n'a été publié. Le chiffre de plus de 4,7 millions de lignes de données avancé par l'acteur malveillant, ainsi que l'échantillon qui, selon les informations publiées, concernait 26 000 personnes et entreprises, ne constituent pas un décompte de personnes distinctes touchées. Le nombre total indiqué dans le catalogue reste donc inconnu et n'est pas ajusté en fonction du nombre de lignes de données.
Que doivent faire les personnes concernées ?
Si vous êtes client de Zurich, vérifiez tout message inattendu concernant une assurance ou un paiement auprès des canaux officiels de Zurich, plutôt que d'utiliser les liens fournis dans le message. Les informations sur votre identité, votre véhicule et votre police d'assurance peuvent rendre une fraude ciblée convaincante : faites preuve de prudence lorsqu'un interlocuteur ou un expéditeur vous demande des renseignements supplémentaires sur votre identité ou vos moyens de paiement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
