AssuranceAmerica hat eine schwerwiegende Datenpanne bekannt gegeben, von der fast sieben Millionen Menschen betroffen sind. Das Unternehmen erklärt, dass Hacker über einen Phishing-Angriff in das Netzwerk eingedrungen sind und Dateien mit Führerscheinnummern, Versicherungsdaten, Schadensinformationen und weiteren personenbezogenen Daten kopiert haben.
Die AssuranceAmerica Datenpanne reiht sich in eine wachsende Serie von Cyberangriffen auf die US-Versicherungsbranche ein. Kriminelle haben es dabei häufig auf Versicherungsdaten abgesehen, um Identitätsdiebstahl und Phishing-Kampagnen durchzuführen.
Hacker verschafften sich per Phishing Zugang zu den Systemen von AssuranceAmerica
AssuranceAmerica gibt an, dass die Angreifer am 16. März 2026 über einen Phishing-Angriff auf einen Mitarbeiter Zugang zu den Unternehmenssystemen erhielten, um Anmeldedaten zu stehlen. Das Unternehmen entdeckte den Vorfall am 17. März und entfernte die Angreifer aus seinem Netzwerk.
In einer Meldung an die Generalstaatsanwaltschaft des Bundesstaates Maine erklärte das Unternehmen, dass die Angreifer auf Teile der IT-Umgebung zugriffen und bestimmte Datendateien kopierten.
AssuranceAmerica schloss die Prüfung der betroffenen Dateien am 15. Juni ab. Anschließend begann das Unternehmen, Benachrichtigungen an die betroffenen Personen zu versenden.
Fast 7 Millionen Menschen sind von der AssuranceAmerica Datenpanne betroffen
Die AssuranceAmerica Datenpanne betrifft 6.998.886 Menschen und zählt damit zu den größten bekannt gewordenen Cybervorfällen im Versicherungssektor in diesem Jahr.
Das Unternehmen arbeitet mit mehr als 9.500 unabhängigen Versicherungsvertretern zusammen und bietet Kfz-, Sach- und Gewerbeversicherungen in 14 US-Bundesstaaten an.
Berichten zufolge begann AssuranceAmerica am 27. Juni damit, Benachrichtigungen an Betroffene in Kalifornien, Massachusetts, Nebraska, South Carolina, Texas, Vermont, Washington und Florida zu verschicken.
Welche Daten wurden offengelegt?
Forensische Ermittler stellten fest, dass die Hacker verschiedene Arten von Kundendaten kopierten.
Zu den offengelegten Informationen können gehören:
- Kontaktdaten
- Angaben zu Kfz-Versicherungen oder Versicherungskonten
- Fahrer- und Fahrzeugdaten
- Informationen zu Schadensfällen
- Führerscheinnummern
Die Benachrichtigung erwähnt keine offengelegten Kreditkartendaten. Dennoch könnten Kriminelle die gestohlenen Informationen für Identitätsdiebstahl, Versicherungsbetrug oder gezielte Phishing-Angriffe nutzen.
AssuranceAmerica verstärkt nach dem Angriff seine Sicherheitsmaßnahmen
Nach der Entdeckung des Vorfalls isolierte AssuranceAmerica die betroffenen Systeme, um weitere unbefugte Aktivitäten zu verhindern.
Das Unternehmen deaktivierte außerdem kompromittierte Zugangsdaten, beendete unbefugte Sitzungen, setzte Passwörter zurück und führte verbesserte Überwachungs- sowie Bedrohungserkennungssysteme ein.
Darüber hinaus hat AssuranceAmerica die Schulungen zur Sensibilisierung der Mitarbeiter für Cybersicherheit ausgeweitet, um das Risiko künftiger Phishing-Angriffe zu verringern.
Kunden sollten ihre Konten überwachen
AssuranceAmerica bietet den fast sieben Millionen Betroffenen keine kostenlose Bonitätsüberwachung an.
Stattdessen empfiehlt das Unternehmen seinen Kunden, Kreditberichte, Bankkonten, Versicherungsunterlagen und andere Finanzdokumente regelmäßig auf verdächtige Aktivitäten zu überprüfen.
Betroffene sollten außerdem auf Phishing-E-Mails, gefälschte Versicherungsmitteilungen und Betrugsversuche achten, bei denen echte Versicherungs- oder Schadensinformationen verwendet werden.
Das Unternehmen hat bislang nicht bestätigt, ob auch Mitarbeiterdaten betroffen sind.
Kein Hinweis auf Ransomware
In der Meldung zur Datenpanne finden sich keine Hinweise auf Ransomware oder Lösegeldforderungen. Bislang hat AssuranceAmerica den Vorfall keiner bekannten Ransomware-Gruppe zugeordnet.
Cybernews hat das Unternehmen um eine Stellungnahme gebeten.
Versicherungsunternehmen bleiben attraktive Ziele für Cyberkriminelle
Die Versicherungsbranche bleibt ein attraktives Ziel für Cyberkriminelle, weil Versicherer große Mengen personenbezogener Daten, Finanzinformationen, Fahrzeugdaten und Versicherungsunterlagen speichern.
Kriminelle Gruppen können diese Daten auf Untergrundmärkten verkaufen oder für Identitätsdiebstahl, Credential Stuffing, Betrug und weitere Phishing-Angriffe nutzen.
Die AssuranceAmerica Datenpanne folgt auf mehrere Angriffe gegen die US-Versicherungsbranche. Im vergangenen Monat behauptete die Erpressergruppe ShinyHunters, sie habe 3,1 TB Daten der National Association of Insurance Commissioners gestohlen.
Im Mai bekannte sich die Everest-Ransomware-Gruppe zu einem Angriff auf Liberty Mutual und behauptete, mehr als 100 GB Kundendaten entwendet zu haben.
Auch Erie Indemnity, Farmers Insurance Group und Prudential meldeten innerhalb der vergangenen zwölf Monate Cybervorfälle.
Da die Angriffe weiter zunehmen, wächst der Druck auf Versicherungsunternehmen, ihre Phishing-Abwehr zu verbessern, Kundendaten besser zu schützen und schneller auf Sicherheitsvorfälle zu reagieren.
0 Kommentare zu „AssuranceAmerica-Datenpanne legt Daten von fast 7 Millionen Versicherungskunden offen“