纽约对全州保险提起诉讼,因数据泄露和涉嫌安全漏洞 | 路透社
Jonathan Stempel
全州保险的标志在2025年1月29日的插图中可见。路透社/Dado Ruvic/插图/档案照片纽约,3月10日(路透社) - 纽约州起诉全州保险(ALL.N),指控该保险公司的国家通用部门未能报告一起数据泄露事件,该事件暴露了驾驶执照号码,并缺乏合理的保护措施来保护驾驶员的私人信息。纽约州检察长莱蒂蒂亚·詹姆斯在曼哈顿的州法院提起了诉讼。
詹姆斯表示,国家通用的糟糕数据安全导致了2020年和2021年连续发生的泄露事件,当时黑客针对其在线汽车保险报价工具,访问了超过165,000名纽约人的驾驶执照号码,以及总体上199,000人的信息。
国家通用 allegedly 没有通知驾驶员或纽约州机构关于第一次泄露事件,该事件发生在2020年8月至11月之间,并且需要三个月的时间才发现2021年1月发生的更大规模的第二次泄露事件。
詹姆斯表示,国家通用违反了州的《停止黑客攻击和改善电子数据安全法》,未能保护客户信息,并通过误导客户关于其数据安全做法而违反了州消费者保护法。
该诉讼寻求每次违规5,000美元的民事罚款,以及其他救济措施。
詹姆斯说:“国家通用的网络安全薄弱使黑客有恃无恐地窃取纽约人的个人数据,不止一次,而是两次。保护消费者免受欺诈和身份盗窃,企业必须认真对待网络安全。”
Allstate没有立即回应评论请求。这家总部位于伊利诺伊州北布鲁克的保险公司在2021年1月以约40亿美元收购了National General。
在11月,詹姆斯和纽约金融服务部对伯克希尔哈撒韦的(BRKa.N) Geico部门罚款975万美元,对Travelers(TRV.N)罚款155万美元,原因是涉嫌安全漏洞,导致司机的个人信息受到威胁。路透社日报简报提供您开始一天所需的所有新闻。注册这里。
- 建议主题:
- 网络安全