AssuranceAmerica-Datenleck gibt Führerscheinnummern von fast 7 Millionen Menschen preis

AssuranceAmerica, ein in Atlanta ansässiger Kfz-Versicherer, hat damit begonnen, fast 7 Millionen Menschen darüber zu informieren, dass Hacker im Rahmen eines im März entdeckten Sicherheitsvorfalls ihre Führerscheinnummern und persönlichen Daten gestohlen haben. Das Unternehmen bestätigte, dass 6.998.886 Personen betroffen sind, was es zur größten öffentlich bekannt gegebenen Sicherheitsverletzung mit Führerscheinnummern in den USA in diesem Jahr macht.

Zu den gestohlenen Daten gehören Namen, Kontaktinformationen, Details zu Kfz-Versicherungspolicen und Konten, Fahrer- und Fahrzeuginformationen, schadensbezogene Aufzeichnungen und Führerscheinnummern. AssuranceAmerica erklärte, dass Sozialversicherungsnummern, Finanzkontoinformationen und Zahlungskartendaten bei dem Vorfall nicht kompromittiert wurden.

Eine viermonatige Lücke zwischen Entdeckung und Offenlegung

Der Zeitplan wirft bekannte Fragen zur Geschwindigkeit der Benachrichtigung über Sicherheitsverletzungen auf. AssuranceAmerica entdeckte am 17. März 2026 verdächtige Netzwerkaktivitäten, nachdem ein unbefugter Dritter am Vortag die Zugangsdaten eines Mitarbeiters kompromittiert und diesen Zugang genutzt hatte, um Dateien aus der IT-Umgebung des Unternehmens zu kopieren. Die Prüfung des Unternehmens, welche Daten genau entwendet worden waren, wurde erst am 15. Juni abgeschlossen – fast drei Monate später –, während die öffentliche Offenlegung und die Benachrichtigung der Kunden am 9. Juli begannen, fast vier Monate nach der ersten Erkennung.

Diese Lücke ist bei Sicherheitsverletzungen dieses Ausmaßes nicht ungewöhnlich, da die forensische Überprüfung gestohlener Dateien Monate dauern kann, aber sie bedeutet, dass Millionen von Fahrern während des größten Teils einer Jahreszeit nicht wussten, dass ihre Lizenznummern im Umlauf waren, bevor sie aufgefordert wurden, Vorsichtsmaßnahmen zu treffen.

Reaktionsmaßnahmen – und eine bemerkenswerte Lücke

AssuranceAmerica gibt an, die kompromittierten Zugangsdaten deaktiviert, nicht autorisierte Sitzungen beendet, betroffene Systeme isoliert, Passwörter zurückgesetzt, verbesserte Überwachungs- und Bedrohungserkennungstools bereitgestellt und den Mitarbeitern zusätzliche Cybersicherheitsschulungen angeboten zu haben. Das Unternehmen informierte auch die Strafverfolgungsbehörden.

Auffällig abwesend von der Reaktion: AssuranceAmerica hat den betroffenen Kunden keinen kostenlosen Identitätsschutz oder Kreditüberwachungsdienste angeboten, ein Schritt, der nach Sicherheitsverletzungen vergleichbaren Ausmaßes mit Führerscheindaten nahezu zur Standardpraxis geworden ist.

Warum Führerscheinnummern heute wichtiger sind als früher

Eine Führerscheinnummer allein ist für direkten Finanzbetrug ein weniger wertvolles Ziel als eine Sozialversicherungsnummer, bleibt aber ein wesentlicher Baustein für die Identitätsüberprüfung in vielen Diensten – von der Eröffnung neuer Kreditlinien bis zum Bestehen von wissensbasierten Authentifizierungsprüfungen, die von Banken und Regierungsbehörden verwendet werden. In Kombination mit den ebenfalls bei diesem Vorfall offengelegten Namen, Adressen und Fahrzeuginformationen gibt der gestohlene Datensatz Angreifern genug, um überzeugende Identitätsdiebstahl- oder Account-Takeover-Versuche gegen die betroffenen Personen zu unternehmen, selbst ohne Finanzkontonummern in der Hand.

Der Angriffsvektor – eine einzige kompromittierte Mitarbeiteranmeldedaten – unterstreicht ein Muster, das Sicherheitsforscher im Jahr 2026 wiederholt festgestellt haben: Groß angelegte Sicherheitsverletzungen lassen sich zunehmend nicht auf hochentwickelte technische Exploits zurückführen, sondern auf den Diebstahl von Anmeldedaten durch Phishing oder Infostealer-Malware, gegen die Multi-Faktor-Authentifizierung und Zugriffssegmentierung die wirksamsten Abwehrmaßnahmen bleiben. Wie von CyberInsider berichtet, mit Details, die von BleepingComputer und Malwarebytes bestätigt wurden.