Ügyféladatokat loptak a biztosítótól

Az amerikai Allianz Life tiszta vizet öntött a pohárba, és beszámolt a nyári kiberbiztonsági incidensével kapcsolatos vizsgálati eredményekről.
 

Az amerikai ügyfeleket kiszolgáló Allianz Life nyáron elismerte, hogy július 16-án kibertámadás érte az egyik rendszerét, aminek következtében jogosulatlan adathozzáférésre is sor került. Akkor azonban még nem lehetett tudni, hogy hány személyt érintett az incidens, és milyen adatok kerültek illetéktelen kezekbe.
 
A biztosítótársaság a legutóbbi közleményében tisztázta a helyzetet, és közölte, hogy a kibertámadás következtében egészen pontosan 1.497.036 személy adatát lovasították meg a feketekalapos hackerek. Ügyfelek, alkalmazottak és más pénzügyi szakemberek adatai is kiszolgáltatottá váltak. A kiszivárgott adatok között nevek, címek, születési dátumok és társadalombiztosítási számok is megtalálhatók.
 
Az Allianz Life a hatóságok mellett már értesítette az érintett személyeket, akiknek kétéves azonosságkezelő szolgáltatást ajánlott fel. Emellett dedikált telefonos ügyfélszolgálati csoportot állított fel a biztonsági incidenssel kapcsolatos kérdések kezelése érdekében, valamint felhívta a figyelmet a potenciális adathalász támadások kockázataira.
 
Az Allianz Life ugyanakkor továbbra sem hozta nyilvánosságra, hogy pontosan mely kiberbanda állt a támadás mögött. Mindössze annyit közölt, hogy a felhő alapú CRM rendszerét sújtották a történtek. Egyes hírek szerint az incidens valószínűsíthetően a ShinyHunters banda által számos nagyvállalat ellen végrehajtott, "Salesforce" támadássorozat része lehetett, de ezt az Allianz Life nem erősítette meg.