Farmers Insurance je krajem prošle nedjelje otkrio curenje podataka koje je kompromitovalo lične informacije više od milion pojedinaca.
Prema podacima sa zvaničnog sajta, Farmers Insurance pruža usluge za oko 10 miliona domaćinstava (19 miliona polisa) širom Sjedinjenih Američkih Država, uključujući osiguranje automobila, nekretnina, života, komercijalno i druge vrste osiguranja. Kompanija ima približno 48.000 agenata i 21.000 zaposlenih.
Farmers New World Life Insurance i njegova matična kompanija Farmers Group, koja je u vlasništvu Zurich Insurance Group, podnijeli su odvojene prijave o curenju podataka državnim vlastima.
Obavještenje koje je Farmers New World Life Insurance podnio Kancelariji glavnog tužioca države Maine navodi da je pogođeno 40.000 ljudi.
Farmers Group je, u prijavi podnijetoj istoj kancelariji, a u ime Farmers Insurance Exchange i povezanih podružnica i firmi, prijavio da je kompromitovano 1.071.172 osoba.
Izvještaji pokazuju da Farmers Insurance nije bio direktno meta hakera. Umjesto toga, osiguravač je 30. maja obaviješten od strane treće strane – vendora, da je otkriven neovlašćen pristup bazi podataka koja je sadržala informacije o klijentima Farmers Insurance.
Istraga je pokazala da je dan prije otkrivanja incidenta napadač uspio da ukrade određene podatke, uključujući lične informacije klijenata.
Primjeri obavještenja podnijetih državnim vlastima su redigovani, ali obavijest o bezbjednosnom incidentu objavljena na sajtu Farmers Insurance otkriva da kompromitovani podaci uključuju imena, adrese, datume rođenja, brojeve vozačkih dozvola i posljednja četiri broja socijalnog osiguranja.
Nije jasno da li je vendor treće strane bio meta ransomware napada. Postoji mogućnost da se njegovo ime pojavilo na ransomware „leak“ sajtu, ali Farmers nije otkrio o kojem vendoru je riječ.
Izvor: SecurityWeek
