Утечка данных AssuranceAmerica в 2026 году

Согласно образцу уведомления AssuranceAmerica, атака была направлена на одного из сотрудников компании. Неуполномоченная третья сторона получила доступ к отдельным частям информационных систем организации и скопировала ряд файлов с данными.

Общедоступные документы не позволяют установить, каким именно образом был атакован сотрудник и как были получены учётные данные. Поэтому без дополнительных доказательств нельзя утверждать, что первоначальный доступ был получен путём кражи пароля, с помощью вредоносного ПО или каким-либо иным конкретным способом.

После обнаружения подозрительной активности компания отключила затронутые инцидентом серверные устройства, начала расследование с привлечением сторонних специалистов по компьютерной криминалистике и уведомила правоохранительные органы. Анализ файлов был завершён 15 июня 2026 года.

В отчёте генерального прокурора штата Индиана по этому же инциденту указаны дата уведомления, 10 июля 2026 года, и число пострадавших: 237 141 житель Индианы и 6 998 886 человек по всей стране. Последняя цифра, это заявленное общее число пострадавших.

В официальном уведомлении говорится, что помимо имён файлы могли содержать контактные данные, сведения о полисах автострахования или страховых счетах, информацию о водителях или транспортных средствах, а также сведения, связанные со страховыми требованиями. Состав данных зависел от конкретного человека.

У некоторых людей также могли быть затронуты номера водительских удостоверений, сведения о налоговом идентификаторе Tax ID или номера социального страхования. Набор полей различался в зависимости от получателя уведомления, поэтому не следует считать, что весь перечень относится к каждому пострадавшему.

Номер водительского удостоверения, Tax ID или номер социального страхования в сочетании с именем и контактными данными может повысить риск кражи личности, мошеннического открытия счетов и убедительных адресных мошеннических обращений.

Сведения о полисе, транспортном средстве и страховом требовании могут сделать сообщения от имени страховщика, агента или государственного органа более правдоподобными. Сообщение с верными данными о полисе или автомобиле не обязательно является подлинным.

Получателям уведомлений следует ориентироваться на виды данных, указанные в их собственных письмах, регулярно проверять кредитные отчёты и запросы, связанные с открытием новых счетов, а также оперативно выяснять обстоятельства незнакомых им операций.

AssuranceAmerica предложила пострадавшим 12 месяцев бесплатного мониторинга кредитной истории и защиты от кражи личности. Для подключения используйте только сведения из уведомления, направленного непосредственно вам, или полученные через проверенный официальный канал компании.

Никогда не сообщайте полный номер социального страхования, номер водительского удостоверения, пароль или код подтверждения во время звонка, которого вы не ожидали. Проверяйте запросы, касающиеся полиса или страхового требования, используя контактные данные, напечатанные на страховой карточке или опубликованные на официальном сайте.

Подтверждено, что несанкционированный доступ начался 16 марта 2026 года и был обнаружен на следующий день; пострадали 6 998 886 человек. Были затронуты идентификационные и контактные данные, сведения о транспортных средствах и страховании, причём их состав различался в зависимости от получателя уведомления. Общедоступные документы не позволяют окончательно установить, использовались ли данные из этого инцидента в противоправных целях.