【大纪元2025年03月12日讯】(大纪元记者黄小堂纽约报导)纽约州总检察长詹乐霞(Letitia James)周一对汽车保险公司National General及其母公司Allstate提出诉讼,指控两家公司未妥善保护消费者个人资料,导致超过16万名纽约州居民的驾照号码遭骇客窃取。
根据纽约州总检察长办公室的调查,National General汽车保险公司因网站设计缺陷及资安措施不足,于2020年至2021年间接连两次遭受骇客攻击,导致超过16.5万名纽约州居民的驾照号码遭到外泄。
此外,National General在首次外泄后,未依法通知消费者及主管机关,也未及时进行资料安全修补,导致更严重的第二次攻击发生。即使后来由Allstate保险公司接手其资安业务,情况仍未获有效改善。
驾驶执照号码属于高度敏感的个人信息,可能被用于身份盗窃、诈领政府福利等非法用途。根据纽约州法律,持有或使用纽约州居民个资的企业,必须采取合理措施以确保资料安全。
纽约州总检察长办公室指控National General违反消费者保护及商业法律,未妥善保护个人信息资料,对消费者不实宣称其资料安全措施,且未及时通知第一次资料外泄的受影响者。2024年底以来,包括Noblr、GEICO及Travelers Insurance在内的多家汽车保险公司,也曾因资讯安全管理不善而遭到州总检察长办公室起诉或处罚。
本次诉讼中,州总检察长办公室要求法院对National General的资安疏忽施以罚款,并要求公司即刻修正其资讯安全措施,以避免日后再度发生类似违规事件。◇
责任编辑:陈玟绮