州檢長告兩家保險公司 未妥善保護逾16萬居民個資

人氣 6

【大紀元2025年03月12日訊】(大紀元記者黃小堂紐約報導)紐約州總檢察長詹樂霞(Letitia James)週一對汽車保險公司National General及其母公司Allstate提出訴訟,指控兩家公司未妥善保護消費者個人資料,導致超過16萬名紐約州居民的駕照號碼遭駭客竊取。

根據紐約州總檢察長辦公室的調查,National General汽車保險公司因網站設計缺陷及資安措施不足,於2020年至2021年間接連兩次遭受駭客攻擊,導致超過16.5萬名紐約州居民的駕照號碼遭到外洩。

此外,National General在首次外洩後,未依法通知消費者及主管機關,也未及時進行資料安全修補,導致更嚴重的第二次攻擊發生。即使後來由Allstate保險公司接手其資安業務,情況仍未獲有效改善。

駕駛執照號碼屬於高度敏感的個人信息,可能被用於身分盜竊、詐領政府福利等非法用途。根據紐約州法律,持有或使用紐約州居民個資的企業,必須採取合理措施以確保資料安全。

紐約州總檢察長辦公室指控National General違反消費者保護及商業法律,未妥善保護個人信息資料,對消費者不實宣稱其資料安全措施,且未及時通知第一次資料外洩的受影響者。2024年底以來,包括Noblr、GEICO及Travelers Insurance在內的多家汽車保險公司,也曾因資訊安全管理不善而遭到州總檢察長辦公室起訴或處罰。

本次訴訟中,州總檢察長辦公室要求法院對National General的資安疏忽施以罰款,並要求公司即刻修正其資訊安全措施,以避免日後再度發生類似違規事件。◇

責任編輯:陳玟綺

相關新聞
美媒:美國能源部遭到複雜網絡攻擊 中共是嫌犯
紐約開始調查Uber數據洩漏案
優步被駭 擔心個人信息被盜? 優步將通知你
Optus數據洩漏西澳受害者可免費換駕照
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論