Zurich Seguros 西班牙 2021 年数据泄露事件

据 El Confidencial 报道，Zurich 确认西班牙客户数据遭到未经授权的访问。该公司的初步分析表明，事件可能仅限于某一业务线，涉及的客户比例也有限；公司已向西班牙警方和西班牙数据保护局报告此事。

该报联系了已公布样本中涉及的人员，以及材料中列出的 Zurich 代理人，独立核查了这些材料与事件的关联。具体通过何种技术手段获取访问权限，尚未得到公开确认。

报道列出的信息包括姓名、西班牙 DNI 身份证号码、家庭住址、电话号码、电子邮箱地址、投保车辆的型号及车牌号、保单日期，以及负责保单的 Zurich 代理人的信息。

上述信息类别不一定适用于每个人。LeakData 电子邮箱搜索仅收录源数据中明确标为 Email 的 SQL 字段内的有效电子邮箱地址；其他个人数据字段不会被导入。

未公布经确认、去重后的受影响人数总数。威胁行为者声称信息记录超过470万行，据报道的样本所涉及的个人和企业总数为26,000，但这些数字都不是去重后的受影响人数。因此，目录中的受影响人数总数仍为未知，不按数据行数推算。

Zurich 客户如收到意料之外的保险或付款消息，应通过 Zurich 官方渠道核实，而不是使用消息中提供的链接。身份、车辆和保单详情可能使定向诈骗显得可信，因此，当来电者或消息发送者索要更多身份或付款信息时，客户应保持谨慎。