Datenleck bei Farmers Insurance betrifft 1,1 Millionen Kunden

Die Datenpanne bei Farmers Insurance hat persönliche Informationen von mehr als 1,1 Millionen Kunden offengelegt. Das Unternehmen bestätigte, dass die Panne auf ein System eines Drittanbieters zurückzuführen ist. Die Kunden erhielten ab Ende August Benachrichtigungen.

Wie die Panne geschah

Angreifer verschafften sich am 29. Mai unbefugten Zugriff über einen Drittanbieter, den Farmers Insurance nutzt. Das Überwachungssystem des Anbieters erkannte verdächtige Aktivitäten, und sofort wurden Maßnahmen zur Eindämmung eingeleitet. Farmers begann nach der Warnung mit einer Untersuchung.

Welche Daten offengelegt wurden

Die Datenpanne bei Farmers Insurance enthüllte sensible Informationen. Unter den exponierten Daten waren Kundennamen, Adressen, Geburtsdaten, Führerscheinnummern und in einigen Fällen die letzten vier Ziffern der Sozialversicherungsnummern.

Umfang des Vorfalls

Insgesamt waren 1.111.386 Personen betroffen. Die Benachrichtigungen der betroffenen Kunden begannen am 22. August. Farmers erkannte das Ausmaß an und versprach zusätzlichen Schutz für die Betroffenen.

Reaktion des Unternehmens

Farmers Insurance bietet allen betroffenen Kunden 24 Monate kostenlose Identitätsüberwachung an. Das Unternehmen forderte Kunden außerdem auf, Kontoauszüge und Kreditberichte auf ungewöhnliche Aktivitäten zu prüfen.

Größerer Cybersecurity-Kontext

Angreifer führten eine Reihe von Angriffen auf Salesforce-CRM-Systeme durch und nutzten OAuth-Schwachstellen, um auf mehrere Organisationen zuzugreifen. In einem der größten Fälle drangen sie bei Farmers Insurance ein, stahlen sensible Daten und zeigten Schwächen bei der Integration von Drittanbietern auf. Sicherheitsexperten warnen, dass solche Angriffe die ernsthaften Risiken verdeutlichen, denen Unternehmen ausgesetzt sind, wenn sie sich auf externe Plattformen für kritische Abläufe verlassen. Durch den Zugriff über OAuth können Angreifer schnell zwischen verbundenen Systemen wechseln, was die Erkennung und Abwehr erschwert. Organisationen sollten Sicherheitsüberwachung verstärken, strenge Zugriffskontrollen durchsetzen und regelmäßig Drittanbieter-Integrationen überprüfen, um ähnliche Pannen zu verhindern.

Was Kunden tun sollten

Betroffene Kunden sollten:

• Sich für kostenlose Identitätsüberwachung anmelden.
• Finanzberichte und Kreditberichte regelmäßig prüfen.
• Starke, eindeutige Passwörter für alle Konten verwenden.
• Multifaktor-Authentifizierung aktivieren, wo möglich.
• Auf Phishing-Versuche oder verdächtige Nachrichten achten.

Fazit

Die Datenpanne bei Farmers Insurance zeigt, wie Schwachstellen bei Anbietern Millionen von Menschen gefährden können. Farmers handelte nach Bekanntwerden schnell, aber der Schaden ist bereits erheblich. Kunden müssen wachsam bleiben, Überwachungsdienste nutzen und ihre persönliche Sicherheit stärken, um zukünftige Risiken zu minimieren.