Утечка данных Zurich Seguros в Испании в 2021 году

По сообщению El Confidencial, Zurich подтвердила несанкционированный доступ к данным клиентов в Испании. Предварительный анализ компании показал, что инцидент мог затронуть лишь одно направление деятельности и небольшую долю клиентов. Об инциденте сообщили в испанскую полицию и Испанское агентство по защите данных.

Газета независимо проверила связь опубликованных данных с инцидентом, связавшись с людьми, сведения о которых содержались в обнародованном образце данных, и с агентами Zurich, указанными в этих материалах. В открытых источниках не было подтверждено, каким именно техническим способом был получен доступ.

В сообщениях перечислялись полные имена, испанские идентификаторы DNI, домашние адреса, номера телефонов, адреса электронной почты, модели и регистрационные номера застрахованных автомобилей, даты действия страховых полисов и сведения об агенте Zurich, ответственном за полис.

Не все перечисленные категории данных обязательно относятся к каждому человеку. Поиск по электронной почте в LeakData включает только корректные адреса электронной почты из исходного поля SQL, явно обозначенного как Email; другие поля с персональными данными не импортируются.

Подтверждённое число уникальных пострадавших не было опубликовано. Заявление злоумышленника о более чем 4,7 миллиона строк данных и сообщения об образце, охватывающем 26 000 человек и компаний, не отражают число уникальных пострадавших. Поэтому общее число пострадавших в каталоге остаётся неизвестным и не определяется по числу строк данных.

Клиентам Zurich следует проверять неожиданные сообщения о страховании или платежах через официальные каналы Zurich, а не по ссылкам из самого сообщения. Поскольку сведения о личности, автомобиле и полисе могут сделать мошеннические схемы, нацеленные на конкретного человека, убедительными, клиентам следует проявлять осторожность, если звонящий или отправитель просит предоставить дополнительные сведения о личности или платёжные данные.