2021 में स्पेन में Zurich Seguros का डेटा उल्लंघन

El Confidencial ने बताया कि Zurich ने स्पेन के ग्राहकों के डेटा तक अनधिकृत पहुँच की पुष्टि की थी। कंपनी के शुरुआती विश्लेषण से संकेत मिला कि यह घटना कारोबार के किसी एक क्षेत्र और ग्राहकों के एक सीमित प्रतिशत तक सीमित हो सकती थी; इसकी सूचना स्पेन की पुलिस और स्पेन की डेटा संरक्षण एजेंसी को दी गई थी।

अख़बार ने जारी किए गए नमूने में शामिल लोगों और उस सामग्री में पहचाने गए Zurich एजेंटों से संपर्क करके स्वतंत्र रूप से जाँच की कि सामग्री का इस घटना से क्या संबंध था। डेटा तक पहुँच हासिल करने के सटीक तकनीकी तरीके की सार्वजनिक रूप से पुष्टि नहीं हुई थी।

रिपोर्टों में पूरे नाम, स्पेन के DNI पहचानकर्ता, घर के पते, फ़ोन नंबर, ईमेल पते, बीमित वाहनों के मॉडल और पंजीकरण नंबर, पॉलिसी की तारीखें और पॉलिसी के लिए ज़िम्मेदार Zurich एजेंट की जानकारी का उल्लेख था।

ज़रूरी नहीं कि जानकारी की ये सभी श्रेणियाँ हर व्यक्ति पर लागू हों। LeakData की ईमेल खोज में स्रोत के उस SQL फ़ील्ड से लिए गए मान्य ईमेल पते ही शामिल होते हैं जिसे स्पष्ट रूप से Email बताया गया है; अन्य व्यक्तिगत डेटा वाले फ़ील्ड आयात नहीं किए जाते।

प्रभावित व्यक्तियों की कोई पुष्ट कुल संख्या प्रकाशित नहीं की गई, जिसमें हर व्यक्ति को केवल एक बार गिना गया हो। हमलावर का डेटा की 47 लाख से अधिक पंक्तियाँ होने का दावा और रिपोर्टों में बताया गया 26,000 लोगों और व्यवसायों से संबंधित नमूना, प्रभावित व्यक्तियों की ऐसी संख्या नहीं हैं जिसमें हर व्यक्ति को केवल एक बार गिना गया हो। इसलिए कैटलॉग में प्रभावित लोगों की कुल संख्या अज्ञात ही है और इसे डेटा की पंक्तियों की संख्या के आधार पर तय नहीं किया गया है।

Zurich के ग्राहकों को बीमा या भुगतान से जुड़े अप्रत्याशित संदेशों की पुष्टि संदेश में दिए गए लिंक के बजाय Zurich के आधिकारिक माध्यमों से करनी चाहिए। पहचान, वाहन और पॉलिसी के विवरण किसी व्यक्ति को निशाना बनाकर की जाने वाली धोखाधड़ी को विश्वसनीय बना सकते हैं, इसलिए ग्राहकों को तब सतर्क रहना चाहिए जब कोई कॉल करने वाला या संदेश भेजने वाला पहचान या भुगतान से जुड़ी अतिरिक्त जानकारी माँगे।