Утечка данных в американской страховой компании Elephant Insurance (Elephant.com) — это крупный инцидент кибербезопасности, произошедший весной 2022 года (с последующей индексацией баз в 2023 году).
Ключевые факты об инциденте:
- Когда произошел взлом: Несанкционированный доступ к системам компании был зафиксирован в период с 26 марта по 1 апреля 2022 года.
- Масштаб: Пострадали данные примерно 2,7 – 2,8 миллиона человек (включая не только действующих клиентов, но и тех, кто просто запрашивал страховой расчет/цитату (quote) на сайте).
- Какие данные утекли:
- ФИО (имена и фамилии)
- Номера водительских удостоверений (Driver's License)
- Даты рождения (у части пострадавших)
- В более поздних компиляциях баз данных (например, на платформах мониторинга утечек вроде LeakCheckLeakCheck ) также фиксировались сопутствующие контактные данные: адреса электронной почты и физические адреса.
- Пароли: Пароли клиентов скомпрометированы не были, так как злоумышленники атаковали именно систему онлайн-расчета цен и внутренние базы данных, а не учетные записи пользователей.
Последствия и реакция:
- Компания Elephant InsuranceElephant Insurance начала рассылку официальных уведомлений (Notice of Data Breach) пострадавшим в мае 2022 года и предлагала им бесплатный мониторинг кредитной истории.
- Инцидент повлек за собой череду судебных разбирательств и классных исков (class-action lawsuits) в США (например, дело Holmes v. Elephant Insurance ), затронувших вопросы юридической ответственности за хранение и защиту конфиденциальных данных.