«اليانز لايف» تؤكد اختراق بيانات يطال غالبية 1.4 مليون عميل في أمريكا

وأكدت مجموعة التأمين الأميركية الشمالية “أليانز لايف” يوم السبت أن قراصنة تمكنوا من الوصول إلى البيانات الشخصية لمعظم عملائها البالغ عددهم 1.4 مليون عميل.
وقالت شركة أليانز لايف، ومقرها مينيابوليس، وهي شركة تابعة لشركة أليانز إس إي ومقرها ميونيخ، إن خرق البيانات حدث في 16 يوليو/تموز عندما تمكن “جهة تهديد خبيثة” من الوصول إلى نظام سحابي تابع لجهة خارجية تستخدمه الشركة.
باستخدام تقنيات الهندسة الاجتماعية، تمكن المهاجم من الحصول على معلومات الهوية الشخصية لمعظم عملاء أليانز لايف، والخبراء الماليين، وعدد من موظفيها، وفقًا لبيان أصدرته الشركة. وأضافت: “اتخذنا إجراءات فورية لاحتواء المشكلة والحد منها، وأبلغنا مكتب التحقيقات الفيدرالي”.
وذكرت الشركة أن أنظمتها الخاصة لم يتم الوصول إليها، ولكن فقط إلى منصة الطرف الثالث.
أفادت شركة أليانز لايف أن التحقيق جارٍ، وأنها تواصلت بالفعل مع المتضررين. وتقتصر هذه الحادثة على شركة أليانز لايف في الولايات المتحدة، دون غيرها من شركات أليانز.
في حالات سرقة البيانات، عادةً ما تحاول “الهندسة الاجتماعية” الوصول إلى البيانات عن طريق الخداع. وصرح المتحدث باسم الوزارة، بريت واينبرغ، بأنه لا يستطيع تقديم تفاصيل لأن التحقيق لا يزال جاريًا.
أبلغت شركة أليانز لايف أيضًا عن اختراق البيانات إلى عدة جهات أخرى، بما في ذلك مكتب المدعي العام في ولاية مين. وذكر موقع المكتب الإلكتروني أن الشركة اكتشفت الاختراق في اليوم التالي لوقوعه، ووفرت للمتضررين حماية من سرقة الهوية ومراقبة ائتمانية لمدة 24 شهرًا.