Киберпреступники всегда ищут новые компании для атак, и страховая отрасль кажется их фаворитом. Страховые компании являются прибыльными целями из-за огромных объемов личной, финансовой и медицинской информации, которую они собирают и хранят.
Совсем недавно, американский страховой гигант American Family Life Assurance Company (Aflac) подтвердил, что стал жертвой известной кибербанды. Теперь еще один страховой провайдер стал жертвой утечки данных. Компания по страхованию жизни Allianz Life Insurance Company of North America раскрыла утечку данных, которая выставила на риск личную информацию "большинства" из ее 1,4 миллиона клиентов.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy, получайте мои лучшие технологические советы, срочные предупреждения о безопасности и эксклюзивные предложения прямо в вашу почту. Кроме того, вы моментально получите мой Ultimate Scam Survival Guide - бесплатно, когда присоединитесь к моему CYBERGUY.COM/NEWSLETTER
Как произошла утечка данных в Allianz
Страховщик Allianz сказал CyberGuy, что хакеры получили доступ к облачной платформе управления взаимоотношениями с клиентами (CRM), используемой компанией. Инцидент произошел 16 июля и затронул данные не только клиентов, но и финансовых специалистов и некоторых сотрудников.
По словам Allianz, злоумышленник использовал метод социальной инженерии для взлома, хотя компания не разгласила дополнительных подробностей. Атаки с использованием социальной инженерии обычно включают обман сотрудников для раскрытия паролей или установки вредоносного программного обеспечения, предоставляющего злоумышленникам доступ к внутренним системам.
Allianz заявила, что "приняла мгновенные меры для ограничения и устранения проблемы" и уведомила федеральное правоохранительное ведомство, включая ФБР. Компания добавила, что "нет доказательств того, что сеть Allianz Life или другие системы компании были скомпрометированы, включая нашу систему управления полисами".
Какие личные данные были подвергнуты риску
Allianz не уточнила, какие данные клиентов были украдены, но страховые компании часто хранят крайне чувствительную информацию, такую как номера социального страхования, даты рождения и финансовые сведения.
Компания также не уточнила, кто мог стоять за атакой. Однако исследователи в области кибербезопасности недавно предупредили, что Scattered Spider, финансово мотивированная хакерская группа, известная своим использованием тактики социальной инженерии, активно атакует страховые компании в последние месяцы.
Allianz заявила, что ее расследование продолжается, и она начала связываться с пострадавшими, предлагая поддержку через специализированные ресурсы.
Allianz Life Insurance Company of North America является дочерней компанией немецкой Allianz SE, одной из крупнейших финансовых фирм в мире. Утечка данных, вероятно, ограничена деятельностью американского подразделения компании.
Лучшие способы обезопасить себя после утечки данных
Если ваша личная информация была подвергнута риску из-за утечки данных, принятие правильных мер немедленно поможет вам ограничить ущерб, защитить свою личность и предотвратить будущие мошеннические действия.
