州检长告两家保险公司 未妥善保护逾16万居民个资

人气 6

【大纪元2025年03月12日讯】(大纪元记者黄小堂纽约报导)纽约州总检察长詹乐霞(Letitia James)周一对汽车保险公司National General及其母公司Allstate提出诉讼,指控两家公司未妥善保护消费者个人资料,导致超过16万名纽约州居民的驾照号码遭骇客窃取。

根据纽约州总检察长办公室的调查,National General汽车保险公司因网站设计缺陷及资安措施不足,于2020年至2021年间接连两次遭受骇客攻击,导致超过16.5万名纽约州居民的驾照号码遭到外泄。

此外,National General在首次外泄后,未依法通知消费者及主管机关,也未及时进行资料安全修补,导致更严重的第二次攻击发生。即使后来由Allstate保险公司接手其资安业务,情况仍未获有效改善。

驾驶执照号码属于高度敏感的个人信息,可能被用于身份盗窃、诈领政府福利等非法用途。根据纽约州法律,持有或使用纽约州居民个资的企业,必须采取合理措施以确保资料安全。

纽约州总检察长办公室指控National General违反消费者保护及商业法律,未妥善保护个人信息资料,对消费者不实宣称其资料安全措施,且未及时通知第一次资料外泄的受影响者。2024年底以来,包括Noblr、GEICO及Travelers Insurance在内的多家汽车保险公司,也曾因资讯安全管理不善而遭到州总检察长办公室起诉或处罚。

本次诉讼中,州总检察长办公室要求法院对National General的资安疏忽施以罚款,并要求公司即刻修正其资讯安全措施,以避免日后再度发生类似违规事件。◇

责任编辑:陈玟绮

相关新闻
美媒:美国能源部遭到复杂网络攻击 中共是嫌犯
纽约开始调查Uber数据泄漏案
优步被骇 担心个人信息被盗? 优步将通知你
Optus数据泄漏西澳受害者可免费换驾照
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论