跳至主要內容
ITD網站資安平台
ITD
搜尋

資安指南

#資料外洩#網路釣魚#身分驗證#事件應變#全球

AssuranceAmerica資料外洩事件（約700萬人）：駕照號碼外洩該怎麼辦

美國汽車保險公司AssuranceAmerica揭露約700萬人受影響的資料外洩事件，包括駕照號碼及部分社會安全號碼。應對方式：凍結信用與聯絡州車輛管理機關。

發布於 2026-09-30 更新於 2026-09-30 最後核實 2026-09-30 閱讀時間 4 分鐘
本頁內容

適用對象：曾在美國向AssuranceAmerica投保汽車保險的任何人（保單持有人、被列名的駕駛人、涉及理賠的人員），以及管理儲存身分號碼之服務的營運者。本文依據該公司的官方通知、州檢察長的申報文件，以及美國公部門的指引撰寫，不涉及攻擊手法。

受影響者今天該做什麼

1

查看通知，確認您的哪些資料外洩

該公司已寄送通知給可能受影響的民眾，並在其網站公布通知內容。外洩內容因人而異，請先確認您的通知是否提到社會安全號碼或稅籍識別號碼。若有，下方的信用凍結就是您的首要任務。如有疑問，可撥打通知中的免付費電話1-844-854-2353（週一至週五，東部時間上午9點至晚上9點）。

2

加州及賓夕法尼亞州居民：於10月10日前報名監控服務

該公司為加州及賓夕法尼亞州居民提供為期12個月的免費信用監控服務。報名截止日期為2026年10月10日，請與該公司聯絡報名。通知表示，報名不會影響您的信用評分。

3

向三大信用局申請信用凍結

設定信用凍結後，任何人都無法以您的名義開立新的信用帳戶。FTC表示，設定與解除凍結皆免費，且不影響您的信用評分。您需要分別聯絡Equifax、Experian與TransUnion。當您自己要申請信用時，可暫時解除凍結。

4

索取信用報告，檢查是否有不認識的帳戶

請至annualcreditreport.com向三大信用局索取免費信用報告，檢查是否有您未申請的信用卡、貸款或查詢紀錄。該公司的通知同樣建議民眾檢視信用報告及銀行與其他金融機構的對帳單，並對任何可疑情況立即聯絡往來的金融機構。

5

通知所在州的車輛管理機關，告知駕照號碼已外洩

FTC的復原指南指出，若駕照資訊遺失或遭竊，請聯絡最近的車輛管理分局。州政府可能會標記您的駕照號碼，以防他人冒用，或建議您申請補發。

您可透過USA.gov的「State motor vehicle services」目錄找到所在州的機關。例如，加州DMV備有專用表單（INV 35），供您申請對駕照紀錄進行詐欺審查。

6

接到自稱是保險公司或業務員的來電時，請回撥確認

外洩資料包括保單與理賠細節。「我們需要核實您的身分以處理理賠」或「您有一筆保費退款」之類的訊息，會因為寄件者掌握您真實的保單與理賠資訊而顯得可信。

請勿使用訊息中的號碼或連結，改撥保單文件或保險ID卡上的電話（參見什麼是網路釣魚？）。

7

若已發生詐騙：IdentityTheft.gov與警方

若您發現不認識的帳戶或扣款，請聯絡相關企業的詐欺部門，並至FTC的IdentityTheft.gov提出通報，以取得復原計畫。該公司的通知也指出，您有權向警方報案，並可聯絡FTC或所在州的檢察長。

社會安全號碼或稅籍識別號碼＋姓名與地址（部分人士）

↓

以您的名義開立新信用

→ 在三大信用局凍結信用／檢查報告

駕照號碼＋姓名與地址

↓

要求提供駕照號碼的申請（福利、保險）

→ 聯絡所在州車輛管理機關（標記／補發）

保單與理賠細節＋聯絡資訊

↓

冒充您保險公司、具說服力的聯絡

→ 撥打保單文件上的電話

各種外洩欄位組合：可能被如何濫用，以及用來防範的步驟。駕照號碼可能以凍結信用無法阻擋的方式遭濫用。

事件經過（取自AssuranceAmerica通知及州申報文件）

以下內容取自該公司的官方通知，以及加州與印第安納州檢察長公布的申報文件。

  1. 2026年3月16日

    依通知所述，針對該公司一名員工的惡意活動發生日期。

  2. 3月17日

    該公司偵測到特定系統出現可疑活動，開始調查，並聘請外部鑑識專家。

  3. 調查期間

    確認一名未經授權的第三方存取了其IT環境的特定部分，並複製了特定資料檔案。

  4. 6月15日

    完成對受影響檔案的審閱（以確認其中包含誰的資料）。

  5. 6月17日

    加州檢察長資料外洩清單上顯示的申報日期。

  6. 7月10日

    該公司公布其通知。印第安納州檢察長的清單也顯示通知於7月10日寄出。

  7. 10月10日（截止日）

    加州及賓夕法尼亞州居民信用監控服務的報名截止日期。
6,998,886
受影響人數（印第安納州檢察長清單）
237,141
其中為印第安納州居民（同一清單）
約3個月
從偵測（3/17）到完成檔案審閱（6/15）
10月10日
加州及賓夕法尼亞州居民監控報名截止日
外洩內容與公司回應（依AssuranceAmerica通知）
外洩內容（因人而異）
姓名、聯絡資訊、汽車保險保單或帳戶資訊、駕駛或車輛資訊、理賠相關資訊、駕照號碼
少數人
稅籍識別號碼或社會安全號碼
經過
3月16日針對一名員工的惡意活動。第三方存取IT環境的部分範圍並複製資料檔案
公司回應
停用遭入侵的憑證、終止未經授權的工作階段、隔離受影響系統、通報執法機關。重設密碼、部署強化的監控與威脅偵測工具，並對員工加強資安教育訓練
支援措施
為加州及賓夕法尼亞州居民提供為期12個月的免費信用監控（2026年10月10日前報名）
原因細節
未揭露，僅表示「針對該公司一名員工的惡意活動」
聯絡方式
1-844-854-2353（週一至週五，東部時間上午9點至晚上9點）

如何解讀：通知耗時約四個月

偵測時間為3月17日，通知於7月10日發出。該公司表示，由於檔案性質與審閱範圍，直到6月15日才確認檔案中包含誰的資料。因此，從偵測到通知的約四個月間，受影響者並不知情。

既然您已收到通知，請假設您的資料可能已在他人手中數月之久，並優先完成凍結信用與各項檢查。

美國的駕照號碼可以拿來做什麼？

在美國，駕照是日常使用的身分證明，其號碼在許多流程中被要求作為身分欄位：

  • 信用申請
  • 保險報價與保單
  • 公共福利申請

此次外洩的號碼由汽車保險公司持有。即使沒有證件影像，在美國單靠號碼就可能被填入申請表作為身分欄位。

公部門的文件顯示了具體做法：

  • 紐約州金融服務部（DFS）在2021年2月的警示中表示，遭竊的駕照號碼曾被用於提交疫情及失業給付的詐欺性申請，且此類行為似乎與這些給付加強身分要求的時間點重合。
  • 加州DMV的詐欺審查表單（INV 35）列出以下幾類身分詐欺：金融／信用卡詐欺、濫用駕照號碼、DMV紀錄、事故及罰單。濫用駕照號碼的影響可能及於您的駕駛紀錄本身，而不僅是您的金錢。

信用凍結可以阻擋的情況

  • 開立新的信用卡與貸款
  • 需要查詢信用檔案的契約
  • （依FTC說明，凍結期間任何人，包括您本人，都無法以您的名義開立新的信用帳戶）

信用凍結無法阻擋的情況

  • 公共福利申請（即DFS所警示的濫用情形）
  • 您的駕照紀錄（例如有人將事故或罰單記到您名下）
  • 不涉及信用查詢的流程

本站觀點：即使外洩的只是號碼，也應同時聯絡信用局與車輛管理機關

在日本的Times Car資料外洩事件中，外洩的是駕照影像，我們建議向日本的信用機構登記詐欺警示。本次外洩的是號碼而非影像，但由於在美國號碼本身就可用於申請時的身分查核，您需要聯絡兩個單位：

・三大信用局，以阻擋新的信用申請
・所在州的車輛管理機關，以保護您的駕照紀錄

若只聯絡信用局，那些不涉及信用查詢的濫用情形（例如福利申請與駕駛紀錄）就無法獲得處理。

相對地，在荷蘭的Odido資料外洩事件中，當局表示單靠號碼無法開立貸款或銀行帳戶。同樣是駕照號碼外洩，嚴重程度會因該國使用號碼進行何種身分查核而有所不同。將三個案例並列比較，即可看出此點。

給儲存身分號碼的營運者

該公司尚未揭露檔案來自哪個系統，或如何被取得。以下是針對持有可用於申請時身分查核之號碼（例如駕照號碼）的任何組織所提供的一般性指引，並非對本次事件成因的說明。

1

不要將完整號碼傳送至瀏覽器

2021年DFS的警示源自汽車保險公司的線上即時報價網站遭竊取完整、未遮蔽駕照號碼的案例。DFS要求各公司檢視是否有必要在面向公眾的網站上顯示任何非公開資訊（即使已遮蔽），並且除非有充分理由，否則不應顯示。

若必須顯示，絕不要將完整號碼傳送至瀏覽器。如果回應資料中仍含有完整號碼，畫面上的遮蔽就毫無意義。

2

限制單一員工憑證可存取的範圍

該公司列出的回應措施包括停用遭入侵的憑證與重設密碼。一般而言，請確保單一人員的憑證遭入侵後，無法存取涵蓋數百萬人的檔案：依職務區分權限，並在大量檔案存取前加設額外的核准或警示機制。

請參閱如何選擇多因素驗證與組織的最低資安基準。

3

能快速回答「這裡面有誰的資料？」

該公司表示，由於檔案的性質與範圍，確認受影響者耗時約三個月。若您保有一份清單，記錄哪些檔案包含哪些類型的個人資料、涉及多少人，便能縮短事件發生後的通報時間。您未持有的資料就不會外洩，因此對於已不再需要的號碼，請設定刪除期限。

資料來源（公開紀錄）

本文的事實依據以下公開資訊撰寫。對於未揭露的攻擊手法，本文不作推測。

  • AssuranceAmerica Managing General Agency, LLC，「Notice of Data Breach」（2026年7月10日）— app-privacy.assuranceamerica.com
  • 加州檢察長，「Submitted Breach Notification Sample: AssuranceAmerica Managing General Agency, LLC」（2026年6月17日列載）— oag.ca.gov
  • 印第安納州檢察長，「Data Breach Year to Date Report 2026」（受影響6,998,886人；通知於2026年7月10日寄出）— in.gov
  • 聯邦貿易委員會（FTC），「Identity Theft: A Recovery Plan」（駕照資訊外洩時的步驟）— consumer.ftc.gov
  • FTC，「Credit Freezes and Fraud Alerts」— consumer.ftc.gov ／ 通報：IdentityTheft.gov ／ 免費信用報告：annualcreditreport.com
  • USA.gov，「State motor vehicle services」（各州機關目錄）— usa.gov
  • 加州DMV，「Fraud Review of Driver License/Identification Record (INV 35)」— dmv.ca.gov
  • 紐約州金融服務部（DFS），「Cyber Fraud Alert on Campaign to Steal Nonpublic Information (NPI)」（2021年2月16日）— dfs.ny.gov

更新紀錄

2026-09-30：首次發布，依據AssuranceAmerica於2026年7月10日的通知、加州與印第安納州檢察長的公開申報文件，以及FTC、加州DMV與紐約州DFS的公開資料撰寫。若該公司發布更多資訊，我們將予以更新。

延伸閱讀

FAQ

QAssuranceAmerica資料外洩事件中，哪些資料外洩了？
A

根據該公司2026年7月10日的通知，受影響檔案中的資訊因人而異，包括下列一項或多項：姓名、聯絡資訊、汽車保險保單或保險帳戶資訊、駕駛或車輛資訊、理賠相關資訊，以及駕照號碼。對於少數人，還包括稅籍識別號碼或社會安全號碼。

Q有多少人受影響？
A

印第安納州檢察長的2026年資料外洩清單顯示，AssuranceAmerica Managing General Agency, LLC共有6,998,886人受影響（其中237,141人為印第安納州居民），通知已於2026年7月10日寄出。

Q事件的原因是什麼？
A

該公司表示，其於2026年3月17日偵測到特定系統出現可疑活動，此活動似乎源自3月16日針對其一名員工的惡意活動。調查發現，一名未經授權的第三方存取了其IT環境的特定部分，並複製了特定資料檔案。具體手法尚未揭露。

Q是否提供信用監控服務？
A

通知指出，該公司為加州和賓夕法尼亞州的受影響居民提供為期12個月的免費信用監控服務，報名截止日期為2026年10月10日；有意報名的居民需與該公司聯絡。通知未說明其他州居民是否可獲得監控服務。

Q別人可以拿我的駕照號碼做什麼？
A

在美國，駕照號碼在許多流程中作為身分欄位使用。紐約州金融服務部（DFS）在2021年2月的警示中表示，遭竊的駕照號碼曾被用於提交疫情及失業給付的詐欺性申請。加州DMV的詐欺審查表單將金融／信用卡詐欺、濫用駕照號碼、DMV紀錄、事故及罰單列為身分詐欺的類型。AssuranceAmerica尚未表示已發現本次事件資料遭到任何濫用。

Q我的駕照號碼外洩了，該怎麼辦？
A

FTC的身分盜用復原指南建議，若駕照資訊遺失或遭竊，應聯絡最近的車輛管理分局；州政府可能會標記您的駕照號碼，以防他人冒用，或建議您申請補發。另外請至annualcreditreport.com查看信用報告，並向全國三大信用局申請免費的信用凍結。

Q接到與理賠或保單有關的電話或電子郵件，可以相信嗎？
A

請保持謹慎。外洩的資料包括保單與理賠資訊，因此冒名假扮的內容可能更具說服力。不要使用非預期訊息中的電話號碼或連結，請改撥保單文件或保險ID卡上的電話號碼。