Datenleck bei AssuranceAmerica betrifft mutmaßlich 6,9 Millionen Personen

Lagebeschreibung

Nach einem Datenleck bei AssuranceAmerica Managing General Agency wurde eine Sammelklage-Untersuchung eingeleitet. Behördenmeldungen nennen potenziell 6,9 Millionen Betroffene und offengelegte personenbezogene Daten wie Kontaktdaten, Versicherungsinformationen, Führerscheinnummern, Steuer-IDs und Sozialversicherungsnummern.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• DLP, Least-Privilege und Protokollierung sensibler Datenzugriffe ausbauen.
• Exfiltrationserkennung für ungewöhnliche Uploads und Archivdateien aktivieren.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Grundsätzlich versicherbar, insbesondere Kosten für Forensik, Benachrichtigung, Krisenkommunikation und Rechtsberatung können relevant sein.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline