Źródła z branży cyberbezpieczeństwa, w tym Have I Been Pwned, informują, że ogromny wyciek danych w Allianz Life ujawnił dane osobowe około 1,1 mln klientów ubezpieczeń na życie.
Wyciek, który Allianz potwierdził w lipcu, miał być skutkiem nieautoryzowanego dostępu do zewnętrznego systemu CRM opartego na Salesforce. Hakerom udało się wykraść poufne dane klientów, w tym:
- imiona i nazwiska
- adresy zamieszkania
- daty urodzenia
- płeć
- numery telefonów
- adresy e-mail
Skradziona baza danych była hostowana na Salesforce — platformie wykorzystywanej także przez globalne firmy, takie jak Qantas, Google i Pandora, które w przeszłości doświadczyły podobnych incydentów.
Allianz zgłosił naruszenie organom nadzorczym w stanie Maine, ale nie przedstawił jeszcze pełnych informacji publicznie. Firma potwierdziła, że rozpocznie powiadamianie poszkodowanych osób do 1 sierpnia i oferuje dwuletnią ochronę przed kradzieżą tożsamości za pośrednictwem Kroll.
⚠️ Przy 1,4 mln klientów Allianz Life i 125 mln klientów na całym świecie w Grupie Allianz ten wyciek pokazuje pilną potrzebę wdrożenia solidnych zabezpieczeń chmury i zarządzania ryzykiem związanym z dostawcami.
🔐 Co zrobić, jeśli jesteś klientem Allianz:
- Monitoruj swoje konta pod kątem nietypowej aktywności
- Uważaj na e-maile i telefony phishingowe
- Rozważ skorzystanie z usług ochrony tożsamości
💡 W Alcaeus pomagamy organizacjom zabezpieczać systemy w chmurze, zarządzać ryzykiem związanym z dostawcami i wzmacniać plany reagowania na naruszenia. Skontaktuj się z nami, aby zagwarantować bezpieczeństwo swoich danych i relacji z klientami.
