Perusahaan asuransi Allianz Life telah mengkonfirmasi bahwa informasi pribadi untuk “mayoritas” dari 1,4 juta pelanggannya diekspos dalam pelanggaran data yang terjadi awal bulan ini.
“Pada 16 Juli 2025, seorang aktor ancaman jahat memperoleh akses ke sistem CRM pihak ketiga, berbasis cloud yang digunakan oleh Allianz Life Insurance Company of North America (Allianz Life),” kata juru bicara Allianz Life kepada BleepingComputer.
“Aktor ancaman dapat memperoleh data yang dapat diidentifikasi secara pribadi terkait dengan mayoritas pelanggan Allianz Life, profesional keuangan, dan memilih karyawan Allianz Life, menggunakan teknik teknik sosial.”
“Kami mengambil tindakan segera untuk menahan dan mengurangi masalah ini dan memberi tahu FBI. Berdasarkan penyelidikan kami sampai saat ini, tidak ada bukti bahwa Allianz Life Network atau sistem perusahaan lain diakses, termasuk sistem administrasi kebijakan kami.”
“Investigasi kami sedang berlangsung dan kami memulai proses menjangkau orang -orang yang terkena dampak sumber daya khusus untuk membantu mereka. Kejadian ini hanya terkait dengan Allianz Life, yang saat ini memiliki 1,4 juta pelanggan.”
Allianz Life adalah penyedia anuitas dan asuransi jiwa yang berbasis di AS untuk lebih dari 1,4 juta orang Amerika. Perusahaan ini dimiliki oleh Allianz SE, sebuah kelompok layanan keuangan global yang berkantor pusat di Jerman, melayani lebih dari 128 juta pelanggan.
Perusahaan pertama kali mengungkapkan pelanggaran dalam pengajuan wajib dengan Kantor Kejaksaan Agung Maine Pada hari Sabtu, mengeluarkan pemberitahuan placeholder yang memberi tahu pelanggaran tersebut.
“Pemberitahuan konsumen akan diberikan setelah Allianz mengidentifikasi orang -orang yang terkena dampak,” bunyi pemberitahuan placeholder.
Sementara Allianz Life menolak untuk menjawab pertanyaan tentang aktor ancaman dan apakah mereka dipercepat, BleepingComputer telah mengetahui bahwa serangan itu diyakini telah dilakukan oleh kelompok pemerasan Shinyhunters.
Shinyhunters adalah sekelompok aktor ancaman yang terkait dengan beberapa pelanggaran dan serangan data profil tinggi, termasuk yang menentang Powerschool dan Serangan kepingan saljuyang berdampak Santander, Ticketmaster, AT&T, Advance Auto Parts, Neiman MarcusDan Cylance.
Sementara beberapa anggota shinyhunters memilikinya ditangkap di atas beberapa tahun terakhirtermasuk a Penangkapan baru -baru ini di Pranciskelompok peretasan terus melakukan serangan.
Bulan lalu, Mandiant memperingatkan bahwa Shinyhunters telah mulai Target Salesforce CRM Pelanggan dalam serangan rekayasa sosial.
Selama serangan ini, peretas menyamar sebagai personel pendukung TI, meminta karyawan yang ditargetkan menerima koneksi ke Salesforce Data Loader, aplikasi klien yang memungkinkan pengguna untuk mengimpor, mengekspor, memperbarui, atau menghapus data dalam lingkungan Salesforce.
Setelah koneksi diterima, para aktor ancaman menggunakan Loader Data Salesforce untuk mengekspiltrasi data dari Salesforce, yang kemudian digunakan untuk memeras perusahaan.
BleepingComputer bertanya kepada Allianz Life apakah CRM adalah Salesforce, tetapi juru bicara itu menolak berkomentar.
Deteksi & Respons Cloud untuk Dummies
Mengandung ancaman yang muncul secara real time – sebelum mereka berdampak pada bisnis Anda.
Pelajari bagaimana deteksi dan respons cloud (CDR) memberi tim keamanan keunggulan yang mereka butuhkan dalam panduan praktis dan tidak masuk akal ini.
