美国保险商AssuranceAmerica被曝699万人驾照信息泄露：2026年最大驾照号码泄露事件，通知延迟115天引质疑

取证工作持续至6月15日才确定泄露范围，而通知函直到7月中旬才开始寄送，从发现入侵到告知受害者的时间差长达115天，攻击者比受害者更早知道数据已流失。根据提交给各州检察长的通知，泄露数据包括姓名、联系方式，以及至少下列一项：驾照号码、车险保单及账户信息、驾驶人及车辆信息、理赔信息、税号，部分受害者还涉及社保号。

此次事件波及约699.89万人，是2026年已知最大规模的美国驾照号码泄露。AssuranceAmerica经营非标准车险，通过14个州逾9500名独立代理人展业，受影响者包括现有客户、前客户及保单上列明的其他驾驶人——即使从未直接与该公司打交道的人也可能中招。公司仅按州法律要求向加州与宾州居民提供12个月信用监控，其余受害者仅收到自行留意账户的提示函。

驾照号码无法像密码一样随时更换，受害者身份信息可能长期处于风险之中；泄露数据一旦被数据经纪商抓取交叉匹配，极易演变为可用的诈骗工具。该案再次敲响警钟：单点凭证即可撬动海量敏感数据，机构须强化员工端点防护与多因素认证，并大幅缩短泄露发现到通知的时间差，以符合各州数据泄露通知法及监管预期。