Raksasa asuransi Globe Life menyelesaikan penyelidikan terhadap pelanggaran data yang diderita Juni lalu dan mengatakan bahwa insiden itu mungkin berdampak pada 850.000 pelanggan tambahan.
Globe Life didirikan pada tahun 1900 dan merupakan salah satu penyedia rencana asuransi jiwa dan kesehatan terbesar di Amerika Serikat. Ini memiliki kapitalisasi pasar $ 12 miliar dan total pendapatan yang melebihi $ 5,3 miliar.
Pada 13 Juni 2024, perusahaan menemukan selama tinjauan keamanan jaringannya itu telah dikompromikan oleh peretas yang telah mendapatkan akses tidak sah ke salah satu portal webnya.
Kehidupan Globe dibagikan pada bulan Oktober hasil pertama Investigasinya, yang dibantu oleh para ahli keamanan siber eksternal, menunjuk pada pelanggaran skala kecil di anak perusahaannya, American Income Life Insurance Company. Penilaian pada saat itu adalah bahwa insiden tersebut mempengaruhi sekitar 5.000 orang.
Perusahaan telah membagikan hasil penyelidikan terbaru terhadap pelanggaran data di a pengarsipan baru Dengan US Securities and Exchange Commission (SEC), dan mengatakan bahwa aktor ancaman mengakses database spesifik yang dikelola oleh beberapa pemilik agen independen yang memegang data pribadi sekitar 850.000 orang.
Meskipun kehidupan global tidak dapat mengkonfirmasi jika informasi yang dicuri oleh aktor ancaman melampaui hampir 5.000 orang yang sudah diidentifikasi, perusahaan memutuskan untuk berhati -hati dan memberi tahu pelanggan yang berpotensi berdampak, serta menyediakan layanan kredit dan pemantauan.
Informasi yang berpotensi terpapar bervariasi per individu dan mungkin termasuk:
- Nama lengkap
- Alamat email
- Nomor telepon
- Alamat pos
- Tanggal kelahiran
- Nomor Jaminan Sosial (SSN)
- Data terkait kesehatan
- Informasi polis asuransi
Setelah insiden itu, peretas menghubungi perusahaan dalam upaya pemerasan. Namun, Global Life mengatakan bahwa mereka menolak untuk membayar tebusan kepada penyerang. Pelanggaran itu tidak melibatkan enkripsi data, juga tidak berdampak pada operasi sistem TI.
Globe Life menyatakan bahwa, pada saat ini, tidak percaya insiden keamanan akan berdampak material pada bisnisnya, sementara biaya, biaya, dan kerugian yang berasal dari itu akan diklaim oleh perusahaan asuransi.
