跳到正文
ITDWeb 安全平台
ITD
搜索

安全指南

#数据泄露#网络钓鱼#身份验证#事件响应#全球

AssuranceAmerica数据泄露事件（约700万人）：驾照号码泄露后该怎么办

美国汽车保险公司AssuranceAmerica披露一起影响约700万人的数据泄露事件，涉及驾照号码及部分社会安全号码。应对措施：信用冻结与机动车管理部门。

发布于 2026-09-30 更新于 2026-09-30 最后核实 2026-09-30 4 分钟阅读
本页目录

适用对象：曾在美国向AssuranceAmerica投保汽车保险的任何人（投保人、登记在保单上的驾驶员、涉及理赔的人员），以及运营储存身份号码服务的任何人。本文基于该公司的官方通知、州检察长的备案文件以及美国公共机构的指导意见。本文不涉及攻击方法。

受影响人员今天应该做什么

1

查看你的通知，确认你的哪些信息被暴露

该公司已向可能受影响的人员发送通知，并在其网站上公布了通知。暴露的信息因人而异，因此请先查看你的通知是否提到社会安全号码或纳税人识别号。如果提到，那么下面的信用冻结就是你的首要任务。如有疑问，可拨打通知中的免费电话1-844-854-2353（周一至周五，东部时间上午9点至晚上9点）。

2

加州和宾夕法尼亚州居民：在10月10日前注册监控服务

该公司为加州和宾夕法尼亚州的居民提供为期12个月的免费信用监控服务。注册截止日期为2026年10月10日，注册需联系该公司。通知称，注册不会影响你的信用评分。

3

在三家信用局全部办理信用冻结

办理信用冻结后，任何人都无法以你的名义开设新的信用账户。FTC表示，办理和解除冻结均免费，且不影响你的信用评分。你需要分别联系Equifax、Experian和TransUnion每一家。当你自己申请信贷时，可以临时解除冻结。

4

查看信用报告，找出你不认识的账户

请通过annualcreditreport.com免费获取三家信用局的报告，查看是否有你未曾办理的信用卡、贷款或查询记录。该公司的通知同样要求人员查看信用报告以及银行和其他金融对账单，并对任何可疑情况立即联系你的金融机构。

5

告知你所在州的机动车管理部门，你的驾照号码已经暴露

FTC的恢复指南称，如果你的驾照信息丢失或被盗，请联系最近的机动车管理分支机构。该州可能会标记你的驾照号码，以防他人尝试使用，或建议你申请补办。

你可以通过USA.gov的“State motor vehicle services”目录找到你所在州的管理部门。例如，加州DMV设有专门表格（INV 35），用于申请对你的驾照记录进行欺诈审查。

6

对任何自称是你保险公司或代理人的人员，回拨电话进行核实

泄露的数据包括保单和理赔详情。一条写着“我们需要核实您的理赔身份”或“您有一笔保费退款”的消息之所以具有迷惑性，是因为发件人了解你真实的保单和理赔细节。

不要使用消息中的号码或链接；请致电保单文件或保险ID卡上的号码（参见什么是网络钓鱼？）。

7

如果确实发生欺诈：IdentityTheft.gov与警方

如果你发现有不认识的账户或扣款，请联系相关企业的欺诈部门，并在FTC的IdentityTheft.gov上进行举报，以获取恢复计划。该公司的通知还指出，你有权向警方报案，并可联系FTC或你所在州的检察长。

社会安全号码或纳税人识别号 + 姓名和地址（部分人员）

↓

以你的名义开立新的信用账户

→ 在三家信用局办理信用冻结 / 检查报告

驾照号码 + 姓名和地址

↓

要求提供驾照号码的申请（福利、保险）

→ 联系你所在州的机动车管理部门（标记 / 补办）

保单和理赔详情 + 联系方式

↓

冒充你保险公司的可信联系

→ 致电保单文件上的号码

针对每种暴露字段组合：可能被滥用的场景，以及用于防范的步骤。驾照号码可能以信用冻结无法阻止的方式被滥用。

事件经过（来自AssuranceAmerica的通知和州备案文件）

以下内容摘自该公司的官方通知以及加州和印第安纳州检察长公布的备案文件。

  1. 2026年3月16日

    根据通知，这是针对该公司一名员工的恶意活动发生的日期。

  2. 3月17日

    该公司发现某些系统存在可疑活动，开始调查，并聘请外部取证专家。

  3. 调查期间

    确认一个未经授权的第三方访问了其IT环境的某些部分，并复制了某些数据文件。

  4. 6月15日

    完成对受影响文件的审查（以确定其中包含了谁的信息）。

  5. 6月17日

    加州检察长数据泄露名单上显示的备案日期。

  6. 7月10日

    该公司发布其通知。印第安纳州检察长名单也显示通知于7月10日发出。

  7. 10月10日（截止日期）

    加州和宾夕法尼亚州居民信用监控的注册截止日期。
6,998,886
受影响人数（印第安纳州检察长名单）
237,141
其中的印第安纳州居民（同一名单）
约3个月
从发现（3/17）到完成文件审查（6/15）
10月10日
加州和宾夕法尼亚州居民监控注册截止日期
暴露的信息及公司的应对措施（依据AssuranceAmerica的通知）
暴露信息（因人而异）
姓名、联系方式、汽车保险保单或账户信息、驾驶员或车辆信息、理赔相关信息、驾照号码
少数人员
纳税人识别号信息或社会安全号码
经过
3月16日针对一名员工的恶意活动。第三方访问了IT环境的一部分并复制了数据文件
公司应对
禁用受损凭证，终止未经授权的会话，隔离受影响系统，通知执法部门。重置密码，部署增强型监控和威胁检测工具，为员工提供额外的网络安全培训
支持措施
为加州和宾夕法尼亚州居民提供为期12个月的免费信用监控（10月10日前注册）
原因细节
未披露，仅称“针对该公司一名员工的恶意活动”
联系方式
1-844-854-2353（周一至周五，东部时间上午9点至晚上9点）

如何理解：通知发出用了大约四个月

发现时间为3月17日，通知于7月10日发出。该公司表示，由于文件的性质和审查范围，直到6月15日才确定其中包含了谁的信息。因此，在发现之后的大约四个月里，受影响人员并不知情。

既然你已经看到了通知，请假设你的信息可能已经在他人手中数月，并优先完成信用冻结和各项检查。

美国驾照号码能被用来做什么？

在美国，驾照是日常使用的身份证件，其号码在许多流程中被要求作为身份识别字段：

  • 信用申请
  • 保险报价和保单
  • 公共福利申请

此处暴露的号码由一家汽车保险公司持有。即使没有证件图像，在美国仅凭号码本身就可以在申请中作为身份识别字段输入。

公共机构的文件说明了具体方式：

  • 纽约州金融服务部（DFS）在2021年2月的一份警示中表示，被盗的驾照号码曾被用于提交欺诈性的疫情补助和失业金申请，而且这一行为似乎与这些福利加强身份验证要求的时间相吻合。
  • 加州DMV的欺诈审查表（INV 35）列出了以下身份欺诈类型：金融/信用卡欺诈、驾照号码滥用、DMV记录、事故以及罚单。驾照号码的滥用可能直接影响你的驾驶记录，而不仅仅是你的资金。

信用冻结可以阻止的情况

  • 开设新的信用卡和贷款
  • 需要查询信用档案的合同
  • （据FTC称，在冻结生效期间，包括你本人在内的任何人都无法以你的名义开设新的信用账户）

信用冻结无法阻止的情况

  • 公共福利申请（即DFS警示的滥用方式）
  • 你的驾照记录（例如，将事故或罚单记到错误的人名下）
  • 不涉及信用审查的流程

本站观点：即使只有号码泄露，也要同时联系信用局和机动车管理部门

对于日本的Times Car数据泄露事件（驾照图像泄露），我们建议向日本的信用局办理欺诈警示登记。本次泄露的是号码而非图像，但由于号码本身可在美国的申请中用于身份核验，你需要联系两个部门：

・三家信用局，以阻止新的信用开设
・你所在州的机动车管理部门，以保护你的驾照记录

如果你只联系信用局，那么不涉及信用审查的滥用行为，例如福利申请和驾驶记录问题，将得不到处理。

相比之下，在荷兰的Odido数据泄露事件中，当局表示仅凭号码无法开设贷款或银行账户。同样是驾照号码泄露，其严重程度取决于该国使用该号码进行何种身份核验。将这三个案例并列比较，可以说明这一点。

对于储存身份号码的任何人

该公司未披露文件来自哪个系统，也未说明文件是如何被获取的。以下是针对持有可用于申请身份核验的号码（例如驾照号码）的任何人的一般性指导，并不是对本次事件原因的说明。

1

不要向浏览器发送完整号码

2021年DFS的警示针对的是这样的案例：完整、未经遮蔽的驾照号码从汽车保险公司的在线即时报价网站被窃取。DFS要求企业审查，是否有必要在面向公众的网站上显示任何非公开信息（即使经过遮蔽），并且除非有充分理由，否则不应显示。

在确有显示需要的情况下，切勿将完整号码发送到浏览器。如果完整号码仍包含在响应数据中，仅在屏幕上做遮蔽毫无意义。

2

限制单个员工凭证的访问范围

该公司列出的应对措施包括禁用受损凭证和重置密码。一般而言，应确保某个人的受损凭证无法访问涵盖数百万人的文件：按工作职责划分权限，并对大批量文件访问设置额外的审批或告警。

另请参阅如何选择多因素认证以及组织的最低安全基线。

3

能够快速回答“这里面有谁的数据？”

该公司表示，由于文件的性质和范围，确定受影响人员花了大约三个月。如果你保存了哪些文件包含哪类个人数据、涉及多少人的清单，就能缩短事件发生后的发现时间。你不持有的数据就不会泄露，因此应为不再需要的号码设定删除期限。

资料来源（公开记录）

本文的事实基于以下公开信息。对于未披露的攻击方法，本文不做推测。

  • AssuranceAmerica Managing General Agency, LLC，《数据泄露通知》（2026年7月10日）— app-privacy.assuranceamerica.com
  • 加州检察长办公室，《已提交的数据泄露通知样本：AssuranceAmerica Managing General Agency, LLC》（2026年6月17日列出）— oag.ca.gov
  • 印第安纳州检察长办公室，《2026年数据泄露年初至今报告》（受影响6,998,886人；通知于2026年7月10日发出）— in.gov
  • 美国联邦贸易委员会，《身份盗用：恢复计划》（驾照信息泄露时的步骤）— consumer.ftc.gov
  • FTC，《信用冻结与欺诈警示》— consumer.ftc.gov / 举报：IdentityTheft.gov / 免费信用报告：annualcreditreport.com
  • USA.gov，《State motor vehicle services》（州机动车管理机构目录）— usa.gov
  • 加州DMV，《驾照/身份证件记录欺诈审查（INV 35）》— dmv.ca.gov
  • 纽约州金融服务部，《针对窃取非公开信息（NPI）行动的网络欺诈警示》（2021年2月16日）— dfs.ny.gov

更新记录

2026-09-30：首次发布，依据AssuranceAmerica于2026年7月10日发布的通知、加州和印第安纳州检察长的公开备案文件，以及FTC、加州DMV和纽约州DFS的公开资料。如果该公司发布更多信息，我们将进行更新。

延伸阅读

FAQ

QAssuranceAmerica数据泄露事件中暴露了哪些信息？
A

根据该公司2026年7月10日的通知，受影响文件中的信息因人而异，包括以下一项或多项：姓名、联系方式、汽车保险保单或保险账户信息、驾驶员或车辆信息、理赔相关信息以及驾照号码。对于少数人，还包括纳税人识别号信息或社会安全号码。

Q有多少人受到影响？
A

印第安纳州检察长办公室的2026年数据泄露名单显示，AssuranceAmerica Managing General Agency, LLC共有6,998,886人受影响（其中237,141人为印第安纳州居民），通知于2026年7月10日发出。

Q事件是由什么原因造成的？
A

该公司表示，它于2026年3月17日发现某些系统出现可疑活动，这似乎是由3月16日针对其一名员工的恶意活动导致的。其调查发现，一个未经授权的第三方访问了其IT环境的某些部分，并复制了某些数据文件。具体方法尚未披露。

Q是否提供信用监控？
A

通知称，该公司为加利福尼亚州和宾夕法尼亚州的受影响居民提供为期12个月的免费信用监控服务，注册截止日期为2026年10月10日；有意注册的居民需联系该公司。通知未说明其他州居民是否可获得监控服务。

Q别人能用我的驾照号码做什么？
A

在美国，驾照号码在许多流程中充当身份识别字段。纽约州金融服务部（DFS）在2021年2月的一份警示中表示，被盗的驾照号码曾被用于提交欺诈性的疫情补助和失业金申请。加州机动车管理局（DMV）的欺诈审查表列出了以下身份欺诈类型：金融/信用卡欺诈、驾照号码滥用、DMV记录、事故以及罚单。AssuranceAmerica尚未表示发现了本次事件数据被滥用的情况。

Q我的驾照号码已经泄露，应该怎么做？
A

美国联邦贸易委员会（FTC）的身份盗用恢复指南建议：如果你的驾照信息丢失或被盗，请联系最近的机动车管理分支机构；该州可能会标记你的驾照号码，以防他人尝试使用，或建议你申请补办。另外，请通过annualcreditreport.com查看你的信用报告，并在全部三家全国性信用局办理免费的信用冻结。

Q对于有关理赔或保单的来电或邮件，我能相信吗？
A

请保持谨慎。泄露的数据包括保单和理赔信息，这会让冒充行为更具迷惑性。不要使用意外信息中的电话号码或链接，而应致电保单文件或保险ID卡上的号码。