Rozsiahly únik dát v Allianz Life Insurance Company of North America: Ohrozené osobné údaje miliónov zákazníkov
Allianz Life Insurance Company of North America, dcérska spoločnosť nemeckej Allianz SE so sídlom v Minneapolise, potvrdila rozsiahly únik dát, ku ktorému došlo 16. júla. Hackeri získali neoprávnený prístup k osobným údajom väčšiny z 1,4 milióna zákazníkov spoločnosti, ako aj finančných profesionálov a vybraných zamestnancov Allianz Life.
Útok bol zameraný na cloudový systém tretej strany, ktorý spoločnosť využíva. Podľa vyjadrenia Allianz Life útočníci použili techniku sociálneho inžinierstva na získanie prístupu k dátam. Spoločnosť bezprostredne po zistení incidentu prijala opatrenia na obmedzenie a zmiernenie dopadov a zároveň informovala FBI. Je dôležité zdôrazniť, že vlastné systémy Allianz Life neboli priamo napadnuté.
Vzhľadom na prebiehajúce vyšetrovanie hovorca spoločnosti, Brett Weinberg, neposkytol bližšie informácie o použitých technikách sociálneho inžinierstva. Allianz Life aktívne kontaktuje dotknuté osoby a ponúka im 24 mesiacov ochrany proti krádeži identity a monitoringu kreditného skóre.
Spoločnosť podala hlásenie o narušení aj viacerým ďalším úradom, vrátane úradu generálneho prokurátora štátu Maine. Oznámenie na webovej stránke úradu uvádza, že spoločnosť odhalila prelomenie deň po tom, čo sa stalo.
Tento incident sa týka výlučne Allianz Life v USA a nemá vplyv na ostatné korporátne subjekty Allianz. Allianz Life, predtým známa ako North American Life and Casualty, bola získaná nemeckým konglomerátom Allianz SE v roku 1979. V USA zamestnáva takmer 2000 ľudí, pričom väčšina z nich pracuje v Minnesote.
Allianz SE, globálna skupina finančných služieb so sídlom v Mníchove, má na celom svete viac ako 125 miliónov zákazníkov. Allianz Life je jednou z piatich severoamerických dcérskych spoločností tejto skupiny. Únik dát v Allianz Life pripomína neustále hrozby, ktorým čelia spoločnosti v oblasti kybernetickej bezpečnosti a dôležitosť implementácie robustných bezpečnostných opatrení, vrátane ochrany pred sociálnym inžinierstvom a dôkladného monitoringu systémov tretích strán.
Steve Karnowski, The Associated Press
