Министерство транспорта Техаса сообщает, что взломанная учетная запись пользователя была использована для неправильной загрузки почти 300 000 отчетов о ДТП, что привело к раскрытию личных данных, которые могли быть использованы для финансовых махинаций с водителями Lone Star.Агентство сообщает, что 12 мая оно обнаружило «необычную активность» в своей информационной системе Crash Records, в которой хранятся отчеты о авариях, поданные правоохранительными органами по всему Техасу. Оказалось, что неизвестные злоумышленники взломали учетную запись пользователя и украли данные, к которым они не должны были прикасаться.»Личная информация, включенная в записи о ДТП, может содержать: имя и фамилию, почтовый и/или физический адрес, номер водительского удостоверения, номерной знак, номер страхового полиса автомобиля и другую информацию», — предупредили в департаменте.
«Уведомление в данном случае не требуется по закону, но TxDOT предприняла активные шаги для информирования общественности, отправив письма с уведомлением пострадавших лиц, информация о которых была включена в отчеты о происшествиях».
Департамент общественной безопасности штата Техас Служба безопасности проводит расследование того, как это произошло. На момент публикации департамент не ответил на вопросы.
Подобные подробности могут стать золотой жилой для страхового мошенничества. Например, в 2023 году в Калифорнии 23 людям были предъявлены обвинения в том, что они якобы организовали длительную схему мошенничества с автострахованием, которая принесла им более 174 000 долларов в течение четырех лет, используя инсценированные аварии и повторные иски о возмещении ущерба с участием по меньшей мере 40 транспортных средств.»Это предполагаемое мошенничество с автострахованием является ярким примером мошенничества, которое увеличивает страховые взносы для всех калифорнийских водителей», — сказал комиссар по страхованию Калифорнии Рикардо Лара.
Мошенники также могут использовать данные о транспортном средстве и водителе, чтобы вызвать всевозможные мошенничества с фальсифицированными заявлениями о продаже — например, регистрация транспортного средства на имя жертвы, затем его кража и оставление их на крючке для получения финансовых выплат, или составление фальшивых заявлений о ДТП. Это также может помочь создать более правдоподобные фишинговые атаки — электронное письмо с информацией о транспортном средстве и предложением страховой выплаты было бы очень заманчивым и могло бы содержать вредоносный файл, выдаваемый за какую-то официальную документацию.Водителям из Техаса не мешало бы связаться со своими страховыми компаниями и предостеречь их от мошеннических претензий. Государственные чиновники связываются с теми, у кого украли документы, но не предлагают кредитный мониторинг или другие меры защиты, которые обычно применяются после утечек корпоративных данных. ®