Для кого: для всех, кто когда-либо был застрахован автостраховкой у AssuranceAmerica в США (владельцы полисов, указанные водители, участники страховых случаев), а также для тех, кто управляет сервисом, хранящим номера, используемые для подтверждения личности. Статья основана на официальном уведомлении компании, материалах генеральных прокуроров штатов и руководствах государственных органов США. Методы атак здесь не рассматриваются.
Что сделать сегодня тем, кого это затронуло
Используйте уведомление, чтобы узнать, что именно было раскрыто о вас
Компания направила уведомления потенциально затронутым людям и опубликовала его на своем сайте. Состав раскрытых данных различается для каждого человека, поэтому сначала проверьте, упоминается ли в вашем уведомлении номер социального страхования или ИНН. Если да, заморозка кредитной истории, описанная ниже, — ваш главный приоритет. Вопросы направляйте на бесплатную линию, указанную в уведомлении: 1-844-854-2353 (с понедельника по пятницу, с 9:00 до 21:00 по восточному времени).
Жители Калифорнии и Пенсильвании: подключитесь к мониторингу до 10 октября
Компания предлагает жителям Калифорнии и Пенсильвании бесплатный 12-месячный сервис мониторинга кредитной истории. Срок подключения — 10 октября 2026 года, подключиться можно, связавшись с компанией. В уведомлении говорится, что подключение не повредит вашему кредитному рейтингу.
Установите заморозку кредитной истории во всех трех бюро
При действующей заморозке никто не может открыть новый кредитный счет на ваше имя. FTC сообщает, что установка и снятие заморозки бесплатны и не влияют на кредитный рейтинг. Нужно обратиться в каждое из бюро: Equifax, Experian и TransUnion. Заморозку можно временно снять, когда вы сами подаете заявку на кредит.
Получите кредитные отчеты и проверьте счета, которых вы не узнаёте
Получите бесплатные отчеты из всех трех бюро на сайте annualcreditreport.com и проверьте карты, кредиты или запросы, которых вы не инициировали. Уведомление компании также просит людей проверить кредитные отчеты, банковские и другие финансовые выписки и немедленно сообщить в свое финансовое учреждение о любых подозрительных операциях.
Сообщите в государственное агентство по автотранспорту, что номер ваших водительских прав раскрыт
Руководство FTC по восстановлению говорит: если информация о ваших водительских правах была утеряна или украдена, обратитесь в ближайшее отделение автотранспортного ведомства. Штат может пометить ваш номер на случай, если кто-то попытается его использовать, или предложить оформить дубликат.
Найти агентство вашего штата можно в каталоге «State motor vehicle services» на USA.gov. Например, у Департамента автотранспорта Калифорнии есть специальная форма (INV 35) для запроса проверки записи о водительских правах на мошенничество.
Проверяйте любого, кто представляется вашим страховщиком или агентом, перезвонив
Раскрытые данные включают сведения о полисе и страховых выплатах. Сообщение вида «нам нужно подтвердить вашу личность для вашей выплаты» или «вам причитается возврат премии» выглядит убедительно, потому что отправитель знает ваш реальный полис и данные о выплате.
Не используйте номера и ссылки из сообщения; позвоните по номеру из документов полиса или страховой карты (см. что такое фишинг?).
Если мошенничество все же произошло: IdentityTheft.gov и полиция
Если вы находите счета или списания, которых не узнаёте, обратитесь в службу безопасности соответствующей организации и сообщите об этом на сайте FTC IdentityTheft.gov, чтобы получить план восстановления. В уведомлении компании также говорится, что вы имеете право подать заявление в полицию и можете обратиться в FTC или к генеральному прокурору своего штата.
SSN или ИНН + имя и адрес (у некоторых людей)
↓→
Новый кредит на ваше имя
→ Заморозка кредитной истории во всех трех бюро / проверка отчетов
Номер водительских прав + имя и адрес
↓→
Заявки, требующие номер водительских прав (пособия, страхование)
→ Обращение в автотранспортное агентство штата (пометка / дубликат)
Данные о полисе и выплатах + контактная информация
↓→
Убедительный контакт, выдающий себя за вашего страховщика
→ Звонок по номеру из документов полиса
Что произошло (по уведомлению AssuranceAmerica и материалам штатов)
Ниже изложено по официальному уведомлению компании и материалам, опубликованным генеральными прокурорами Калифорнии и Индианы.
16 марта 2026
Дата вредоносной активности, направленной против одного из сотрудников компании, по данным уведомления.17 марта
Компания обнаруживает подозрительную активность в определенных системах, начинает расследование и привлекает внешних специалистов по компьютерной криминалистике.В ходе расследования
Установлено, что неавторизованная третья сторона получила доступ к определенным частям её ИТ-инфраструктуры и скопировала определенные файлы с данными.15 июня
Завершена проверка затронутых файлов (чтобы определить, чьи данные в них содержались).17 июня
Дата, указанная для подачи в списке утечек генерального прокурора Калифорнии.10 июля
Компания публикует своё уведомление. По списку генерального прокурора Индианы, уведомления также были отправлены 10 июля.10 октября (срок)
Срок подключения к мониторингу кредитной истории для жителей Калифорнии и Пенсильвании.
- Раскрыто (зависит от человека)
- Имя, контактная информация, информация о полисе автострахования или счете, сведения о водителе или автомобиле, информация, связанная со страховыми выплатами, номер водительских прав
- Ограниченное число людей
- Данные ИНН или номер социального страхования
- Ход событий
- Вредоносная активность, направленная против сотрудника 16 марта. Третья сторона получила доступ к части ИТ-инфраструктуры и скопировала файлы с данными
- Ответ компании
- Отключены скомпрометированные учетные данные, завершены несанкционированные сеансы, изолированы затронутые системы, уведомлены правоохранительные органы. Сброшены пароли, внедрены усиленный мониторинг и инструменты обнаружения угроз, сотрудники получили дополнительное обучение по кибербезопасности
- Поддержка
- Бесплатный 12-месячный мониторинг кредитной истории для жителей Калифорнии и Пенсильвании (подключиться до 10 октября 2026 года)
- Подробности о причине
- Не раскрыты, помимо «вредоносной активности, направленной против одного из сотрудников Компании»
- Контакт
- 1-844-854-2353 (с понедельника по пятницу, с 9:00 до 21:00 по восточному времени)
Как это читать: уведомление пришло примерно через четыре месяца
Обнаружение произошло 17 марта; уведомление — 10 июля. Компания говорит, что из-за характера файлов и объема проверки установить, чьи данные в них содержались, удалось только к 15 июня. Таким образом, примерно четыре месяца после обнаружения затронутые люди не знали об этом.
Теперь, когда у вас есть уведомление, исходите из того, что ваши данные могли месяцами находиться в чужих руках, и сначала выполните заморозку и проверки.
Для чего может использоваться номер водительских прав в США?
В США водительские права — это повседневный документ, удостоверяющий личность, и его номер запрашивают как поле для подтверждения личности во многих процессах:
- Заявки на кредиты
- Расчеты и полисы страхования
- Заявки на государственные пособия
Раскрытые здесь номера находились у автостраховщика. Даже без изображения в США один только номер можно ввести в качестве поля для подтверждения личности в заявке.
Документы государственных органов показывают, как это происходит:
- В предупреждении от февраля 2021 года Департамент финансовых услуг штата Нью-Йорк (DFS) сообщил, что украденные номера водительских прав использовались для подачи мошеннических заявлений на пособия в связи с пандемией и пособия по безработице, и что эта активность, по-видимому, совпала с ужесточением требований к подтверждению личности для этих пособий.
- Форма проверки на мошенничество Департамента автотранспорта Калифорнии (INV 35) перечисляет такие виды мошенничества с личными данными: финансовое/кредитно-карточное мошенничество, неправомерное использование номера водительских прав, запись в DMV, ДТП и штрафы. Неправомерное использование номера водительских прав может затронуть саму вашу историю вождения, а не только ваши деньги.
Что блокирует заморозка кредитной истории
- Открытие новых кредитных карт и кредитов
- Договоры, предполагающие запрос вашей кредитной истории
- (По данным FTC, пока заморозка действует, никто, включая вас, не может открыть новый кредитный счет на ваше имя)
Что заморозка не останавливает
- Заявки на государственные пособия (то злоупотребление, о котором предупреждал DFS)
- Ваша история вождения (например, ДТП или штраф, привязанный к неправильному человеку)
- Процессы, не предполагающие проверки кредитной истории
Точка зрения этого сайта: даже если утекли только номера, обращайтесь и в кредитные бюро, и в автотранспортное агентство
В случае японской утечки Times Car, где утекли изображения водительских прав, мы рекомендовали регистрацию предупреждения о мошенничестве в японских кредитных бюро. Здесь утекли номера, а не изображения, но поскольку сам номер может использоваться для проверки личности в заявках в США, нужно обратиться в два места:
・Три кредитных бюро — чтобы заблокировать новые кредиты
・Автотранспортное агентство вашего штата — чтобы защитить историю вождения
Если обратиться только в кредитные бюро, злоупотребления, которые не связаны с проверкой кредитной истории, такие как заявки на пособия и история вождения, останутся без внимания.
Напротив, в голландской утечке Odido власти заявили, что один только номер не позволяет оформить кредит или открыть банковский счет. Одна и та же утечка номеров водительских прав более или менее серьезна в зависимости от того, какие проверки личности выполняются по этому номеру в данной стране. Сопоставление трех случаев это показывает.
Для тех, кто хранит номера, используемые для подтверждения личности
Компания не раскрыла, из какой системы поступили файлы и как они были получены. Ниже — общие рекомендации для тех, кто хранит номера, которые могут использоваться для проверки личности в заявках, например номера водительских прав. Это не утверждение о причине данного инцидента.
Не отправляйте полные номера в браузер
Предупреждение DFS 2021 года последовало за случаями, когда полные, нескрытые номера водительских прав были украдены с сайтов онлайн-расчетов страховщиков автомобилей. DFS попросил компании проверить, необходимо ли показывать какую-либо непубличную информацию, даже в скрытом виде, на публичных сайтах, и не делать этого без веских причин.
Там, где отображение нужно, никогда не отправляйте полный номер в браузер. Маскировка на экране ничего не даст, если полный номер содержится в данных ответа.
Ограничьте, к чему имеют доступ учетные данные одного сотрудника
Компания в числе своих мер называет отключение скомпрометированных учетных данных и сброс паролей. В общем случае убедитесь, что скомпрометированные учетные данные одного человека не дают доступа к файлам, охватывающим миллионы людей: разделяйте права по должностям и ставьте дополнительное подтверждение или оповещение перед массовым доступом к файлам.
См. выбор многофакторной аутентификации и минимальный базовый уровень безопасности для организаций.
Умейте быстро ответить на вопрос «чьи данные здесь хранятся?»
Компания говорит, что определение затронутых людей заняло около трех месяцев из-за характера и объема файлов. Если вы ведете опись того, какие файлы содержат какие виды персональных данных и для скольких человек, вы сможете сократить время до уведомления после инцидента. Данные, которых у вас нет, не могут утечь, поэтому установите сроки удаления для номеров, которые вам больше не нужны.
Источники (открытые данные)
Факты в этой статье основаны на следующей открытой информации. Нераскрытые методы атаки не предполагаются.
- AssuranceAmerica Managing General Agency, LLC, «Notice of Data Breach» (10 июля 2026) — app-privacy.assuranceamerica.com
- Генеральный прокурор Калифорнии, «Submitted Breach Notification Sample: AssuranceAmerica Managing General Agency, LLC» (в списке с 17 июня 2026) — oag.ca.gov
- Генеральный прокурор Индианы, «Data Breach Year to Date Report 2026» (6 998 886 затронутых; уведомления отправлены 10 июля 2026) — in.gov
- Федеральная торговая комиссия (FTC), «Identity Theft: A Recovery Plan» (шаги при раскрытии информации о водительских правах) — consumer.ftc.gov
- FTC, «Credit Freezes and Fraud Alerts» — consumer.ftc.gov / Подача сообщений: IdentityTheft.gov / Бесплатные кредитные отчеты: annualcreditreport.com
- USA.gov, «State motor vehicle services» (каталог агентств штатов) — usa.gov
- Департамент автотранспорта Калифорнии, «Fraud Review of Driver License/Identification Record (INV 35)» — dmv.ca.gov
- Департамент финансовых услуг штата Нью-Йорк, «Cyber Fraud Alert on Campaign to Steal Nonpublic Information (NPI)» (16 февраля 2021) — dfs.ny.gov
История обновлений
2026-09-30: Первая версия, основанная на уведомлении AssuranceAmerica от 10 июля 2026 года, открытых материалах генеральных прокуроров Калифорнии и Индианы, а также публикациях FTC, Департамента автотранспорта Калифорнии и DFS штата Нью-Йорк. Мы обновим статью, если компания опубликует новые сведения.
Читайте далее
- Если утекли данные вашего водительского удостоверения: Что делать, если утекли данные водительского удостоверения
- Другой случай утечки номеров лицензий в США: Texas Parks and Wildlife (лицензии на охоту и рыбалку)
- Японский аналог: Утечка Times Car (утекли изображения водительских прав)
- Такая же схема за рубежом: Odido (Нидерланды: номера паспортов и водительских прав) / Quest Apartment Hotels (Австралия: номера карт и паспортов)
- Мошенничество после утечки: Что такое фишинг? / Выбор менеджера паролей
- Другие инциденты 2026 года: Список утечек и кибератак (Япония и весь мир)
- Для операторов: Минимальный базовый уровень безопасности для организаций