美国保险巨头数据泄露事件暴露数百万驾照号码

美国保险提供商AssuranceAmerica已确认发生数据泄露，影响690万人的个人信息及驾照号码，成为2026年已知最大规模的美国人驾照信息泄露事件。该公司成立于1998年，在十多个美国州提供汽车和租赁保险，处理大量潜在保险客户及车辆驾驶员的信息，包括个人信息和州发驾照详情。驾照号码若落入恶意人士手中，可能被用于欺诈和身份冒用。根据发送给客户并经TechCrunch查看的数据泄露通知，AssuranceAmerica于3月17日发现黑客入侵其计算机系统，6月15日完成调查，确认黑客窃取了客户姓名、联系方式、驾照号码，以及汽车保险政策和账户信息、驾驶员与车辆信息及客户索赔详情。公司未具体说明其他类型个人信息是否被窃取，也未明确泄露原因，仅指出黑客“针对公司一名员工”，公司随后“禁用了受损凭证”，目前尚不清楚凭证如何被盗，但此前涉及员工凭证被盗的事件多与密码窃取恶意软件或软件漏洞有关。TechCrunch就事件向AssuranceAmerica CEO Joe Skruck和创始人Guy Millner发送问题，包括是否与黑客有接触或支付赎金，均未获回应。印第安纳州总检察长办公室的泄露事件列表显示，AssuranceAmerica称此次泄露影响699万人，通知信将于7月10日发出；缅因州总检察长办公室应TechCrunch请求提供的通知副本也列出受影响人数为699万（缅因州数据泄露门户因上月出现欺诈性披露目前处于离线审查状态）。此次事件之前，近几个月已发生多起涉及驾照及其他身份证件的数据泄露，如6月得克萨斯州政府称黑客在州立公园和野生动物部门数据泄露中窃取至少300万份驾照和护照号码信息。TechCrunch此前还报道过酒店入住系统、汇款应用、监狱公用电话提供商及英国签证服务等安全漏洞事件，共泄露数百万份政府签发的身份证件。这些数据泄露发生之际，随着全球政府推动年龄验证法，网站和应用正越来越多地要求用户提交身份证件以证明年龄。