Farmers Insurance 数据泄露事件(1,071,300 人受影响)
2025年 Farmers Insurance 数据泄露事件源于第三方服务提供商的数据库遭到未经授权的访问,该数据库存有 Farmers 客户信息。得克萨斯州总检察长的记录显示,受影响人数为 1,071,300 人。
暴露的数据类型
3- 姓名
- 出生日期
- 驾驶证号码
关于此次数据泄露
此次事件涉及 Farmers Insurance Exchange、Farmers Group 及其关联实体。收到通知的人包括 Foremost 和 Bristol West 等 Farmers 旗下品牌的客户。
Farmers Insurance 数据泄露事件是如何发生的?
2025年5月29日,服务提供商发现一名未经授权的人员正在访问其数据库,并阻止了该访问。服务提供商于5月30日向 Farmers 通报,随后 Farmers 启动了取证调查和数据审查。
调查确认,该人员于5月29日从数据库中获取了部分信息。最初的访问方式、服务提供商的名称以及该人员的身份均未公开披露。
哪些信息可能受到影响?
监管机构的官方记录称,所涉信息可能包括姓名、出生日期和驾照号码。具体信息类别因人而异,并非每位受影响者的所有信息字段都受到影响。
截至2025年7月24日,Farmers 已确定哪些个人信息涉及此次事件,以及这些信息属于哪些人。发给个人的通知列明了各收件人所涉及的信息类别。
有多少人受到影响?
得克萨斯州总检察长的现有记录显示,受影响人数为 1,071,300 人,其中包括 178,153 名得克萨斯州居民。Farmers New World Life 的一份申报文件所列人数较少,申报范围仅限于该关联公司;该文件涉及的是同一事件,事件日期也相同,不被视为另一起数据泄露事件。
这些信息可能带来哪些风险?
姓名、出生日期和驾照详细信息被结合使用时,可能增加身份盗用、欺诈性开户申请以及试图绕过身份核验的风险。
声称与保险公司、保险代理人或保险理赔有关的定向消息,也可能显得更可信。消息中包含准确的个人信息,并不能证明发送者获得了 Farmers 的授权。
Farmers 如何应对?
Farmers 通知了执法部门,审查了其系统与该服务提供商之间的集成,并评估了服务提供商是否遵守规定的安全控制要求。向受影响者发送通知的工作于2025年8月22日开始。
该公司向受影响者提供了 24 个月的免费身份监测服务。通知发出时,Farmers 表示尚不知悉所涉信息遭到滥用的情况。
受影响者应该怎么做?
收到通知的人可以留意信用报告和金融账户,查看是否有不熟悉的活动。驾照信息涉及此次事件的人,可以了解所在司法辖区的驾照补换及欺诈举报途径。
如果收到自称来自 Farmers 或保险代理人的意外消息,在点击链接前,应先通过该机构的官方网站或电话号码核实。不要透露密码、支付信息或验证码。
