Cyberangriff auf AssuranceAmerica: Millionen Führerscheindaten gestohlen

Lagebeschreibung

AssuranceAmerica meldete einen Cyberangriff, bei dem Angreifer über Mitarbeiter-Zugangsdaten sensible Informationen wie Namen, Führerscheinnummern und Kfz-Versicherungsdetails von rund 6,99 Millionen Betroffenen erbeuteten.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Phishing-resistente MFA und Conditional Access für kritische Dienste einsetzen.
• Awareness, Mail-Sandboxing und DMARC/SPF/DKIM konsequent umsetzen.
• MFA für externe Zugänge und privilegierte Konten erzwingen.
• Patch- und Schwachstellenmanagement mit Fristen nach Kritikalität betreiben.
• EDR/SIEM-Überwachung mit Alarmierung für verdächtige Anmeldungen und laterale Bewegung nutzen.
• Backups offline/immutable halten und Wiederherstellung regelmäßig testen.

Versicherbarkeit

Grundsätzlich prüfbar; für eine belastbare Einschätzung fehlen meist Eintrittsweg, Schadenhöhe und konkrete Vertragsbedingungen.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline