Компания Caixa Seguridade 12 ноября сообщила об утечке данных у страховщика Caixa Vida e Previdência в Бразилии. Подтверждено раскрытие имён и индивидуальных налоговых номеров всех 7,6 млн действующих клиентов. В затронутой регистрационной базе есть и бывшие клиенты, однако их число в сообщении не указано
Несанкционированный доступ и копирование сведений за пределы собственной инфраструктуры страховщик обнаружил 6 ноября. По заявлению компании, использованные при атаке механизмы выявлены и заблокированы, введены дополнительные меры защиты. Для выяснения причин и масштаба инцидента привлечены внешние специалисты по цифровой криминалистике; также начат поиск возможного раскрытия данных в интернете
У части записей, помимо имён и налоговых номеров, оказались раскрыты адреса, телефоны, электронная почта и даты рождения. По предварительной оценке компании, признаков компрометации финансовых данных и сведений для входа нет: это касается сумм по страховым полисам, остатков по пенсионным планам, банковских сведений и паролей. Окончательными результатами расследования эта оценка не является
О происшествии 11 ноября уведомили бразильский орган по защите персональных данных, другие компетентные органы и затронутых лиц. Страховщик сообщает, что оповещает клиентов с раскрытыми телефонами или электронной почтой, а также уязвимые группы, и передаёт рекомендации по защите от мошенничества
Даже без сумм на счетах сама принадлежность человека к клиентской базе страховщика может помочь сделать мошенническое обращение убедительнее. Поэтому отсутствие признаков кражи паролей ещё не снимает риск: знание имени и отношений со страховой компанией не подтверждает подлинность звонящего
Первоисточник — Caixa Seguridade
Сообщите редакции. Существенные исправления мы отмечаем в материале