【大紀元2025年03月12日訊】(大紀元記者黃小堂紐約報導)紐約州總檢察長詹樂霞(Letitia James)週一對汽車保險公司National General及其母公司Allstate提出訴訟,指控兩家公司未妥善保護消費者個人資料,導致超過16萬名紐約州居民的駕照號碼遭駭客竊取。
根據紐約州總檢察長辦公室的調查,National General汽車保險公司因網站設計缺陷及資安措施不足,於2020年至2021年間接連兩次遭受駭客攻擊,導致超過16.5萬名紐約州居民的駕照號碼遭到外洩。
此外,National General在首次外洩後,未依法通知消費者及主管機關,也未及時進行資料安全修補,導致更嚴重的第二次攻擊發生。即使後來由Allstate保險公司接手其資安業務,情況仍未獲有效改善。
駕駛執照號碼屬於高度敏感的個人信息,可能被用於身分盜竊、詐領政府福利等非法用途。根據紐約州法律,持有或使用紐約州居民個資的企業,必須採取合理措施以確保資料安全。
紐約州總檢察長辦公室指控National General違反消費者保護及商業法律,未妥善保護個人信息資料,對消費者不實宣稱其資料安全措施,且未及時通知第一次資料外洩的受影響者。2024年底以來,包括Noblr、GEICO及Travelers Insurance在內的多家汽車保險公司,也曾因資訊安全管理不善而遭到州總檢察長辦公室起訴或處罰。
本次訴訟中,州總檢察長辦公室要求法院對National General的資安疏忽施以罰款,並要求公司即刻修正其資訊安全措施,以避免日後再度發生類似違規事件。◇
責任編輯:陳玟綺