車險在線報價被駭 紐約82萬人身分遭竊

紐約州檢察長詹樂霞(Letitia James)14日宣布，八家汽車保險業者因安全措施不利，導致超過82萬名紐約人的個資遭竊、並被用於騙取失業救濟等政府福利，同意支付總共1420萬元賠償金。

涉事公司包括利寶互助保險(Liberty Mutual Insurance)、美國家庭互助保險(American Family Mutual Insurance)、哈特福德保險集團(The Hartford Insurance Group)等。

檢察長辦公室調查發現，這些公司的在線報價系統設有原本旨在方便用戶的「預填功能」(pre-fill)，當用戶輸入姓名、出生日期等資訊後，系統後台便可利用從數據仲介商處購得的個資數據庫自動匹配他們的駕照信息，甚至其他家庭成員的相關資料，使用戶得以避免繁瑣的填表環節。然而這一便利措施同時也成了安全漏洞。

調查發現，盜竊者利用這一便捷功能，將受害人的名字等有限且公開的個人資訊輸入系統，便可輕易獲得他們的駕照號碼和家庭住址等更機密的身分信息，而這些涉事公司並未意識到這一明顯漏洞，其中多家公司甚至在遭遇了多輪盜竊後才意識到問題所在。他們的失職導致超過82萬5000名紐約州居民個資外洩，而其中部分外洩資料甚至被犯罪分子用來在新冠疫情期間虛假申報失業救濟金。

上述八家保險公司與檢方達成和解協議，同意支付總共1420萬元罰金，同時承諾建立全面的資訊安全計畫和個資數據存取認證程序，建立日誌記錄與監控系統，並制定可疑活動應對和處置機制，以保護用戶個資數據。此外，受影響的紐約人可獲得為期一年的免費信用報告監測服務。

在更加便捷的線上報價系統高度普及的當下，保險公司逐漸成為個資外洩的重要破口。在過去一年，詹樂霞辦公室便辦理了多起類似案件。2024年11月，大型保險公司GEICO和Travelers同意支付超過1100萬元罰款；2025年3月，檢方就16萬5000名紐約人個資外洩的責任起訴全州保險(Allstate)。