Утечка данных Vertafore в 2020 году

По данным Vertafore, три файла с данными по ошибке разместили в незащищенном внешнем сервисе хранения данных. Расследование показало, что к файлам, по всей видимости, получили несанкционированный доступ.

Узнав о проблеме, компания защитила файлы, привлекла сторонних специалистов и сообщила об инциденте генеральному прокурору Техаса, Департаменту общественной безопасности Техаса, Департаменту автотранспорта Техаса и федеральным правоохранительным органам.

Файлы содержали сведения о водительских удостоверениях Техаса, выданных до февраля 2019 года: имена, даты рождения, адреса проживания, номера водительских удостоверений и историю регистрации транспортных средств.

Vertafore прямо заявила, что в файлах не было номеров социального страхования или данных финансовых счетов. Публично доступные сведения также не подтверждают, что инцидент затронул другие данные клиентов, партнеров, подрядчиков или поставщиков Vertafore.

Vertafore сообщила, что файлы содержали сведения примерно о 27,7 миллиона водителей из Техаса. Это оценка числа затронутых людей, которую дала компания; она не означает, что для каждого человека есть отдельные доказательства неправомерного использования его данных.

По заявлению компании, проведенная ею проверка не выявила свидетельств неправомерного использования информации в связи с инцидентом. Этот вывод не отменяет подтвержденного факта раскрытия данных и не гарантирует, что их никогда не используют неправомерно.

Номер водительского удостоверения в сочетании с именем, датой рождения и адресом может помочь мошенникам пройти проверку личности или составить убедительные адресные сообщения. История регистрации транспортных средств также может придать поддельному уведомлению более персональный характер.

Сообщение с верными сведениями об автомобиле или адресе не обязательно является подлинным. Неожиданные запросы якобы от государственного ведомства Техаса, страховой компании или службы защиты от кражи личности следует проверять через официальный канал связи, который вы нашли самостоятельно.

Владельцы водительских удостоверений Техаса могут регулярно проверять кредитные отчеты и запросы, связанные с открытием новых счетов, и сообщать о незнакомых им операциях. После инцидента Vertafore предложила один год бесплатного кредитного мониторинга и помощи в устранении последствий кражи личности.

При подключении услуг защиты пользуйтесь только проверенными каналами уведомлений Vertafore. Никогда не сообщайте полный номер водительского удостоверения, пароль, платежные реквизиты или код подтверждения во время звонка, которого вы не ожидали.

Если вы обнаружили незнакомую операцию, связанную с водительским удостоверением или транспортным средством, свяжитесь с Департаментом общественной безопасности Техаса или Департаментом автотранспорта Техаса по официальным контактным данным. Откройте сайт ведомства самостоятельно, не полагаясь на ссылку в сообщении.

Подтвержденные сведения охватывают период доступа с 11 марта по 1 августа 2020 года, примерно 27,7 миллиона водителей из Техаса, а также имена, даты рождения, адреса, номера водительских удостоверений и сведения о регистрации транспортных средств. Номера социального страхования и данные финансовых счетов не входят в подтвержденный перечень затронутых данных.