紐約對全州保險提起訴訟,因數據泄露和涉嫌安全漏洞 | 路透社
Jonathan Stempel
全州保險的標誌在2025年1月29日的插圖中可見。路透社/Dado Ruvic/插圖/檔案照片紐約,3月10日(路透社) - 紐約州起訴全州保險(ALL.N),指控該保險公司的國家通用部門未能報告一起數據泄露事件,該事件暴露了駕駛執照號碼,並缺乏合理的保護措施來保護駕駛員的私人信息。紐約州檢察長萊蒂蒂亞·詹姆斯在曼哈頓的州法院提起了訴訟。
詹姆斯表示,國家通用的糟糕數據安全導致了2020年和2021年連續發生的泄露事件,當時黑客針對其在線汽車保險報價工具,訪問了超過165,000名紐約人的駕駛執照號碼,以及總體上199,000人的信息。
國家通用 allegedly 沒有通知駕駛員或紐約州機構關於第一次泄露事件,該事件發生在2020年8月至11月之間,並且需要三個月的時間才發現2021年1月發生的更大規模的第二次泄露事件。
詹姆斯表示,國家通用違反了州的《停止黑客攻擊和改善電子數據安全法》,未能保護客户信息,並通過誤導客户關於其數據安全做法而違反了州消費者保護法。
該訴訟尋求每次違規5,000美元的民事罰款,以及其他救濟措施。
詹姆斯説:“國家通用的網絡安全薄弱使黑客有恃無恐地竊取紐約人的個人數據,不止一次,而是兩次。保護消費者免受欺詐和身份盜竊,企業必須認真對待網絡安全。”
Allstate沒有立即回應評論請求。這家總部位於伊利諾伊州北布魯克的保險公司在2021年1月以約40億美元收購了National General。
在11月,詹姆斯和紐約金融服務部對伯克希爾哈撒韋的(BRKa.N) Geico部門罰款975萬美元,對Travelers(TRV.N)罰款155萬美元,原因是涉嫌安全漏洞,導致司機的個人信息受到威脅。路透社日報簡報提供您開始一天所需的所有新聞。註冊這裏。
- 建議主題:
- 網絡安全