AssuranceAmerica meldete einen Sicherheitsvorfall bei dem Daten von 6.998.886 Personen abgeflossen sein sollen. Der Angriff begann am 16. März 2026 mit einer erfolgreichen Phishing‑Attacke gegen einen Mitarbeiter. Über dessen kompromittierten Zugang bewegten sich die Täter durch interne Systeme und kopierten Dateien.
Entdeckt wurde der Vorfall am 17. März, die Analyse der betroffenen Daten endete am 15. Juni; ab 10. Juli gingen Benachrichtigungen an die Betroffenen heraus. Gestohlen wurden Namen, Kontaktdaten, Führerscheinnummern, Policen‑ und Fahrzeugangaben sowie Schadenfalldaten. Bei einigen Personen kamen Sozialversicherungsnummern hinzu.
AssuranceAmerica sperrte den kompromittierten Zugang und beendete unerlaubte Sitzungen, während Ermittler die genaue Angriffskette prüfen.