Vertafore 2020年数据泄露事件

据Vertafore称，3个数据文件被误放到一个未采取安全防护措施的外部存储服务中。调查发现，这些文件似乎曾被未经授权访问。

得知问题后，该公司对文件采取了安全保护措施，聘请了外部专家，并向得克萨斯州总检察长、得克萨斯州公共安全部、得克萨斯州机动车管理局及联邦执法机构报告了此事。

这些文件涉及2019年2月之前签发的得克萨斯州驾驶执照，包含姓名、出生日期、实际地址、驾驶执照号码及车辆登记历史记录。

Vertafore明确表示，这些文件不包含社会保障号码或金融账户信息。现有公开证据也无法证实，此事件影响了属于Vertafore客户、合作伙伴、服务商或供应商的其他数据。

Vertafore表示，这些文件中存有约2770万名得克萨斯州驾驶人的相关信息。这是该公司估算的受影响人数，并不意味着每个人的信息都存在遭到滥用的独立证据。

该公司表示，其审查未发现与此事件有关的信息滥用证据。这一结论并不改变数据已确认暴露的事实，也不能保证今后绝不会发生滥用。

驾驶执照号码与姓名、出生日期及地址结合后，可能被用于身份验证欺诈，或制作看似可信的定向消息。车辆登记历史记录也可能让虚假通知显得更像是专门发给本人的。

消息中包含准确的车辆或地址信息，并不意味着消息一定真实。对于意外收到的、自称来自得克萨斯州政府机构、保险公司或身份保护服务机构的请求，应通过自行查找的官方渠道核实。

得克萨斯州驾驶执照持有人可以定期查看信用报告和新账户相关的查询记录，并报告自己无法确认的账户活动。事件发生后，Vertafore提供了为期一年的免费信用监测和身份恢复服务。

注册保护服务时，请仅使用Vertafore经核实的通知渠道。切勿在未经您主动请求的来电中提供完整的驾驶执照号码、密码、支付信息或验证码。

如果发现自己无法确认的驾驶执照或车辆相关业务办理记录，请使用官方联系信息联系得克萨斯州公共安全部或机动车管理局。应自行访问相关机构的网站，不要轻信消息中的链接。

已确认的影响范围包括2020年3月11日至8月1日的访问时间段、约2770万名得克萨斯州驾驶人，以及姓名、出生日期、地址、驾驶执照号码和车辆登记信息。社会保障号码和金融账户信息不在已确认的影响范围内。