📰 Informação fresquinha chegando para você!
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A seguradora americana AssuranceAmerica divulgou uma violação de dados que afetou quase 7 milhões de motoristas depois que invasores obtiveram acesso aos seus sistemas no início deste ano.
A AssuranceAmerica opera por meio de uma rede de mais de 9.500 agentes independentes e oferece cobertura de seguro automóvel, locatário e comercial em 14 estados dos EUA.
Embora a empresa ainda não tenha publicado um comunicado de imprensa sobre o incidente, revelou num documento apresentado ao Gabinete do Procurador-Geral do Maine que a violação de dados expôs as informações de 6.998.886 pessoas.
Conforme relatado pela primeira vez pelo TechCrunch, a AssuranceAmerica detectou a violação em 17 de março e descobriu que os invasores haviam roubado uma ampla gama de informações de clientes de seus sistemas.
"Em 17 de março de 2026, a Empresa detectou atividades suspeitas envolvendo determinados sistemas da Empresa que parecem ter resultado de atividades maliciosas em 16 de março de 2026 que visavam um dos funcionários da Empresa. Durante a investigação, a Empresa determinou que um terceiro não autorizado acessou certas partes do ambiente de tecnologia da informação (TI) da Empresa e copiou certos arquivos de dados", observa em cartas de notificação de violação de dados que serão enviadas às pessoas afetadas na sexta-feira.
"A Empresa posteriormente conduziu uma revisão dos arquivos afetados para identificar indivíduos cujas informações pessoais possam estar contidas nesses arquivos. Devido à natureza dos arquivos envolvidos e ao escopo da revisão necessária, este processo de avaliação de arquivos só foi concluído recentemente (em 15 de junho de 2026), e agora estamos fornecendo este aviso."
Conforme descobriu a empresa, os documentos roubados continham uma combinação de nomes dos indivíduos afetados, informações de contato, apólices de seguro automóvel ou informações de contas de seguro, informações de motorista ou veículo, informações relacionadas a sinistros e números de carteira de motorista.
Desde que detectou a violação de segurança, a AssuranceAmerica desativou as credenciais comprometidas no ataque, expulsou os agentes da ameaça da sua rede desativando sessões não autorizadas, isolou os sistemas afetados e notificou as agências de aplicação da lei sobre o incidente.
“A empresa também implementou medidas adicionais destinadas a melhorar a segurança dos seus sistemas e dados de TI, incluindo redefinição de senhas, implantação de ferramentas aprimoradas de monitoramento e detecção de ameaças e fornecimento de instruções adicionais ao pessoal sobre ameaças à segurança cibernética”, acrescentou.
A AssuranceAmerica também aconselhou os clientes afetados a alertar imediatamente sua instituição financeira se detectarem qualquer atividade suspeita após analisarem relatórios de crédito, contas bancárias e outras demonstrações financeiras.
No mês passado, a gigante americana de seguros Aflac também divulgou uma violação de dados depois que invasores comprometeram os sistemas de sua subsidiária japonesa, roubando informações pessoais e de contas bancárias de 4,38 milhões de clientes.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
A AssuranceAmerica opera por meio de uma rede de mais de 9.500 agentes independentes e oferece cobertura de seguro automóvel, locatário e comercial em 14 estados dos EUA.
Embora a empresa ainda não tenha publicado um comunicado de imprensa sobre o incidente, revelou num documento apresentado ao Gabinete do Procurador-Geral do Maine que a violação de dados expôs as informações de 6.998.886 pessoas.
Conforme relatado pela primeira vez pelo TechCrunch, a AssuranceAmerica detectou a violação em 17 de março e descobriu que os invasores haviam roubado uma ampla gama de informações de clientes de seus sistemas.
"Em 17 de março de 2026, a Empresa detectou atividades suspeitas envolvendo determinados sistemas da Empresa que parecem ter resultado de atividades maliciosas em 16 de março de 2026 que visavam um dos funcionários da Empresa. Durante a investigação, a Empresa determinou que um terceiro não autorizado acessou certas partes do ambiente de tecnologia da informação (TI) da Empresa e copiou certos arquivos de dados", observa em cartas de notificação de violação de dados que serão enviadas às pessoas afetadas na sexta-feira.
"A Empresa posteriormente conduziu uma revisão dos arquivos afetados para identificar indivíduos cujas informações pessoais possam estar contidas nesses arquivos. Devido à natureza dos arquivos envolvidos e ao escopo da revisão necessária, este processo de avaliação de arquivos só foi concluído recentemente (em 15 de junho de 2026), e agora estamos fornecendo este aviso."
Conforme descobriu a empresa, os documentos roubados continham uma combinação de nomes dos indivíduos afetados, informações de contato, apólices de seguro automóvel ou informações de contas de seguro, informações de motorista ou veículo, informações relacionadas a sinistros e números de carteira de motorista.
Desde que detectou a violação de segurança, a AssuranceAmerica desativou as credenciais comprometidas no ataque, expulsou os agentes da ameaça da sua rede desativando sessões não autorizadas, isolou os sistemas afetados e notificou as agências de aplicação da lei sobre o incidente.
“A empresa também implementou medidas adicionais destinadas a melhorar a segurança dos seus sistemas e dados de TI, incluindo redefinição de senhas, implantação de ferramentas aprimoradas de monitoramento e detecção de ameaças e fornecimento de instruções adicionais ao pessoal sobre ameaças à segurança cibernética”, acrescentou.
A AssuranceAmerica também aconselhou os clientes afetados a alertar imediatamente sua instituição financeira se detectarem qualquer atividade suspeita após analisarem relatórios de crédito, contas bancárias e outras demonstrações financeiras.
No mês passado, a gigante americana de seguros Aflac também divulgou uma violação de dados depois que invasores comprometeram os sistemas de sua subsidiária japonesa, roubando informações pessoais e de contas bancárias de 4,38 milhões de clientes.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
#samirnews #samir #news #boletimtec #violação #de #dados #da #assuranceamerica #expõe #registros #de #6,9 #milhões #de #motoristas
💡 Compartilhe e ajude nosso projeto a crescer!
Postar um comentário