“Καμπάνα” 11 εκατ. σε πάροχο ασφαλιστικού λογισμικού

Η αγωγή που κατατέθηκε στο Περιφερειακό Δικαστήριο των ΗΠΑ για τη Βόρεια Περιφέρεια του Τέξας τον Ιούνιο του 2021 ισχυριζόταν ότι η Insurance Technologies Corp. (ITC) – μια εταιρεία που εξαγόρασε η Zywave τον Νοέμβριο του 2020 – δεν ειδοποίησε έγκαιρα τους πελάτες για παραβίαση δεδομένων. Η ITC με είχε περισσότερες από 250 ασφαλιστικές εταιρείες και περισσότερα από 9.000 πρακτορεία ως πελάτες όταν αγοράστηκε από τη Zywave ήταν ο μεγαλύτερος πάροχος ιστοτόπων ασφαλιστικών πρακτορείων στις ΗΠΑ. Η ITC ταυτόχρονα υποστήριζε επίσης εκατομμύρια προσφορές για αυτοκίνητα και σπίτια μέσω του συγκριτικού βαθμολογητή της TurboRater.

Σύμφωνα με δικαστικά αρχεία, η ITC έμαθε για πρώτη φορά τον Φεβρουάριο του 2021 για την παραβίαση που έδωσε στους χάκερ πρόσβαση σε ονόματα, αριθμούς Κοινωνικής Ασφάλισης, αριθμούς άδειας οδήγησης, ημερομηνίες γέννησης και άλλες πληροφορίες που ανήκαν σε χιλιάδες πελάτες της ITC, πιθανούς πελάτες και άλλα άτομα. Η εταιρεία είπε ότι αντιλήφθηκε την παραβίαση δεδομένων στις αρχές Μαρτίου 2021, αλλά δεν άρχισε να ειδοποιεί τους πελάτες και τους γενικούς εισαγγελείς για την παραβίαση μέχρι τις 10 Μαΐου 2021.

Η έγκριση διακανονισμού που κατατέθηκε στις 4 Ιανουαρίου περιελάμβανε δαπάνες άνω των 3 εκατομμυρίων δολαρίων σε αμοιβές δικηγόρων. Η Zywave συμφώνησε στη διευθέτηση της υπόθεσης με 11 εκατ. δολ. τον Μάρτιο.