美国保险提供商AssuranceAmerica已确认发生数据泄露事件，涉及690万人的个人信息和驾照号码，使其成为今年已知的美国人驾照信息泄露事件中最大的事件。AssuranceAmerica成立于1998年，为超过十个美国州的客户提供汽车和租赁保险。作为一家大型保险提供商，该公司处理大量潜在保险客户和车辆司机的信息，包括他们的个人信息和州发放驾照的详细信息。在恶意人士手中，驾照号码可以被用于欺诈和冒充。在一份发送给客户并被TechCrunch看到的数据泄露通知中，AssuranceAmerica表示他们在3月17日发现黑客入侵了其计算机系统。该公司于6月15日完成调查，发现黑客窃取了客户的姓名、联系方式和驾照号码。泄露通知指出，黑客还获取了客户的汽车保险政策和账户信息、其司机和车辆的信息以及客户索赔的详细信息。公司没有具体说明还窃取了哪些其他类型的个人信息。AssuranceAmerica没有明确说明泄露的具体原因，但指出黑客“以公司的一名员工为目标”，并且公司随后“禁用了被盗的凭证”。目前尚不清楚那些凭证是如何被盗的，但之前涉及盗盗员工凭证的事件与盗取密码的恶意软件或使用被入侵软件有关。TechCrunch向AssuranceAmerica CEO Joe Skruck和创始人Guy Millner发送了有关该事件的问题，包括询问公司是否与黑客有过接触或支付了赎金。两人均未回复。根据印第安纳州总检察长办公室的数据泄露清单，AssuranceAmerica将该泄露事件列为影响了699万人，通知信计划于7月10日发送出去。由缅因州总检察长办公室根据TechCrunch的要求分享的AssuranceAmerica的数据泄露通知的另一份副本也将受影响人数列为699万。（缅因州的数据泄露门户网站目前下线并正在审核中，此前该网站上发布了一份虚假泄露声明。）AssuranceAmerica的事件发生在近期一系列影响驾照和其他身份证明文件的数据泄露事件之后。今年6月，德克萨斯州政府表示黑客在影响该州公园和野生动物部门的数据泄露事件中窃取了至少300万个驾照和护照号码的信息。TechCrunch之前曾报道过几起安全漏洞，这些漏洞一起泄露了数百万份政府签发的身份证明文件，涉及酒店入住系统、资金转账应用、监狱公共电话提供商和英国签证服务等事件。这些数据泄露事件正值各个网站和应用程序日益要求网络用户提交身份证明文件，以证明他们在法律上足够成熟以访问这些服务，因为各国政府正在推动实施年龄验证法。当您通过我们文章中的链接进行购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。Zack Whittaker是TechCrunch的安全编辑。他还撰写每周的网络安全新闻通讯《本周的安全动态》。您可以通过Signal上的加密消息与他联系，用户名为zackwhittaker.1337。您还可以通过电子邮件与他联系，验证联系的邮件地址是zack.whittaker@techcrunch.com。查看个人简介