AssuranceAmerica 2026年数据泄露事件

根据AssuranceAmerica提供的通知样本，此次攻击针对公司的一名员工。未经授权的第三方进入了该机构的部分信息技术系统，并复制了一批数据文件。

公开文件并未明确说明该员工遭到了何种攻击，也未明确说明登录凭据是如何被获取的。因此，在没有进一步证据的情况下，不应将最初的入侵方式描述为密码盗窃、恶意软件攻击或其他具体手段。

发现相关活动后，公司停用了受影响的服务器设备，与外部数字取证专家共同展开调查，并通知了执法部门。文件审查于2026年6月15日完成。

印第安纳州总检察长的报告记载，同一事件的通知日期为2026年7月10日，涉及237,141名印第安纳州居民，全美受影响人数为6,998,886人。这一数字是报告所列的受影响人员总数。

官方通知称，除姓名外，这些文件还可能包含联系方式、汽车保险保单或保险账户信息、驾驶人或车辆信息，以及理赔相关信息，具体内容因人而异。

对于部分人员，还可能涉及驾驶证号码、税务识别号信息或社会保障号码。所涉及的信息字段因通知接收人而异，因此不应认为上述全部信息都涉及每一名受影响人员。

驾驶证号码、税务识别号或社会保障号码一旦与姓名和联系方式结合，可能增加身份盗用、欺诈性开户以及具有迷惑性的定向诈骗风险。

保单、车辆和理赔详情可能使冒充保险公司、保险代理人或政府机构的信息显得更可信。信息中包含正确的保单或车辆详情，并不代表其一定真实。

收到通知的人员应以各自信函中列出的数据类型为依据，定期查看信用报告和新开户查询记录，并及时核查不认识的交易。

AssuranceAmerica向受影响人员提供了12个月的免费信用监测和身份保护服务。请仅使用直接发送给您的通知或经过核实的公司官方渠道中提供的注册信息。

接到未经请求的来电时，切勿提供完整的社会保障号码、驾驶证号码、密码或验证码。对于涉及保单或理赔的请求，请使用卡片上印制或官方网站公布的联系方式进行核实。

已确认的范围包括：未经授权的访问始于2026年3月16日，并于次日被发现；6,998,886人受到影响；涉及身份、联系方式、车辆和保险信息，具体信息因通知接收人而异。公开文件尚未确切证实此次事件涉及的信息是否遭到滥用。