米国で自動車保険や賃貸住宅保険を提供するAssuranceAmericaは、約699万人分の個人情報と運転免許証データが流出する重大なデータ侵害があったことを認めました。
今回の事案は、今年に入ってから確認された米国民の運転免許証情報流出としては最大規模となります。1998年設立でアトランタに拠点を置く同社は、米国内10州以上で事業を展開しており、見込み客や既存の契約者について、連絡先情報、運転記録、州発行の免許証識別番号など幅広いデータを収集しています。
運転免許証番号が悪意ある第三者の手に渡れば、なりすましや個人情報詐欺、アカウント乗っ取りなどに悪用されかねません。そのため、今回のような大規模な情報流出はこれらのリスクを一段と高めることになります。
AssuranceAmericaにおける大規模データ侵害
インディアナ州およびメイン州の司法長官宛てに提出された侵害通知によると、AssuranceAmericaは2026年3月17日、自社のIT環境で不審な activityを検知しました。
この不審な活動は、前日に同社の従業員1名を標的として行われたフィッシング攻撃に起因するものでした。今回の事案は外部からのシステム侵害に分類されており、攻撃者がまず従業員の認証情報を窃取し、それを用いて社内システムにアクセスしてデータをコピーしたとみられています。
AssuranceAmericaは6月15日、影響を受けたファイルについてのフォレンジック調査を完了し、自動車保険の契約内容、アカウント、ドライバー、車両、保険金請求に関する顧客データが不正な第三者によって窃取されたと結論付けました。
提出書類によると、全米で6,998,886人が影響を受けており、そのうちメイン州の住民は878人に上ります。消費者への通知書は7月中旬に発送される予定です。
流出したデータセットには、氏名、連絡先情報、運転免許証番号に加え、保険証券番号やアカウント情報、ドライバー・車両の詳細情報を含む保険関連の詳細な記録が含まれています。一部の法的報道や報道機関の報告では、社会保障番号や納税者番号が流出した可能性を示唆する届出内容もあるとされています。
ネットワークセキュリティソリューション
ただし、AssuranceAmericaが公表した通知では、その他の個人情報がどこまで流出したのかについて、全容は明らかにされていません。同社は、攻撃が発覚した時点で侵害された認証情報を無効化したと説明していますが、標的となったアカウントにどのようなアクセス制御が講じられていたか、また多要素認証が導入されていたかどうかについては明らかにしていません。
TechCrunchの報道によると、同社の経営陣は、ハッカーとの接触の有無や身代金・恐喝要求を受けたかどうかについての問い合わせに回答しておらず、窃取されたデータがどのように金銭化されるのかという点は依然として不透明なままです。
今回のAssuranceAmericaの侵害は、政府発行の身分証明書や運転免許証データが関わる大規模な情報流出が2026年に相次いでいるという、より広い傾向の中で発生しています。
6月には、テキサス州当局が、州の公園・野生生物局が使用するシステムからハッカーが300万件を超える運転免許証および パスポート番号に関連する情報を窃取していたことを明らかにし、犯罪者向けマーケットプレイスにまた新たな大量の個人情報が加わることになりました。
最近の調査では、ホテルのチェックインプラットフォーム、カナダの送金アプリ、米国の刑務所向け公衆電話サービス事業者、英国のビザ申請ポータルなどでも設定ミスやセキュリティ上の不備が確認されており、パスポートや運転免許証、顔写真など数百万件分の身分証明データがオンライン上に露出していたことが明らかになっています。
こうした事案は、消費者向けのウェブサイトやアプリにおける年齢確認や本人確認の実施を求める世界的な動きの高まりと時期を同じくしています。この流れを受け、より多くの組織が機密性の高い身分証明書類を収集・保存するようになっていますが、その多くは十分なセキュリティ対策やデータ最小化の取り組みを伴わないまま行われています。
AssuranceAmericaの侵害被害者にとって、こうしたデジタル上の情報露出の拡大は、運転免許証番号や保険加入履歴が、なりすまし(合成)IDの作成から不正な保険金請求、架空の交通違反に至るまで、様々な詐欺行為に悪用されるリスクに永続的にさらされ続けることを意味します。
Interact with Cyber Threats in Windows, Linux, macOS VMs to Trigger Full Attack Chain - Analyse Malware & Phishing with ANY RUN
翻訳元: https://gbhackers.com/assuranceamerica-confirms-massive-data-breach/
