开启左侧

[本地] 「国民通用」保险遭骇 16万纽约市民隐私外泄

[复制链接]
HILOVEYOUTU 发表于 昨天 09:23 | 显示全部楼层 |阅读模式 来自: 美国

马上注册,结交更多好友,享用更多功能,更可下载纽约情报站APP哦!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

                               
登录/注册后可看大图
「国民通用」保险公司被控数据安全保障不利,因其网站设计存在严重漏洞而导致总共16万余名纽约州消费者的驾照号码泄漏。 (网站截图)
州检察长詹乐霞(Letitia James)10日宣布起诉保险公司「国民通用」(National General)及其母公司「全州保险」(Allstate),原因是该公司在2020年和2021年分别遭遇两次黑客攻击、导致超过16万纽约人驾照号码泄漏,却知情不报,也未积极采取措施确保数据安全。

起诉书指,国民通用公司的在线报价网站安全措施薄弱,在消费者输入他们的驾照号码后,网站没有采取适当的隐蔽措施。 2020年,这一漏洞被黑客抓住,导致近1万2000人受害,其中纽约州居民达9100人。 而由于公司监控不力,在数据泄露发生两个月内,都没有发现这一事故。

而在发现数据泄露后,国民通用公司不仅没有如实向受害的消费者和州执法当局报告,还继续使用存在漏洞的网站,没有进行针对性修补。 结果,该网站2021年再次被骇,导致18.7万名消费者身份隐私遭泄露,其中纽约受害者约有15.5万人。 此后,全州保险收购了国民通用保险,却同样没有尽到监管责任,放任国民通用网站上的数据安全漏洞继续存在。

检察长办公室介绍,驾照号码可被犯罪分子用来实施身份盗窃和政府福利欺诈等罪行。 如果驾照号码被盗的人不知道自己已经成了受害者,就很可能错过最佳补救措施,导致自己的身分在不知情的情况下就成了犯罪工具,甚至自己也要背上不白之冤。

纽约州法律规定,拥有或被授权使用私人数据的公司必须采取适当措施确保数据安全,因此国民通用保险及其母公司全州保险涉嫌违反了纽约州消费者保护法和商业法。 该项诉讼要求被告公司立即采取整改措施,确保用户数据安全并立即通知所有可能遭遇身份隐私泄露的受害者。 还要求对两家公司处以罚款,每一起泄露案例罚款5020元。
点击下面文字可快速查看发布对应的便民信息!
纽约情报站让您的生活变的更简单

简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor

回复

使用道具 举报

全部回复0 显示全部楼层

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

楼主

情报站神秘人
联系客服 关注微信 下载APP 返回顶部 返回列表