A violação ocorreu um dia após um agente malicioso ter obtido acesso
Os dados pessoais da maioria dos 1,4 milhão de clientes da Allianz Life Insurance Company of North America foram comprometidos em um ataque cibernético, confirmou a empresa.
A violação, que afetou um sistema terceirizado baseado em nuvem usado pela seguradora, foi descoberta em 17 de julho, um dia após um “agente malicioso” ter obtido acesso. A Allianz Life, com sede em Minneapolis e propriedade do grupo alemão de serviços financeiros Allianz SE, disse que o invasor usou uma técnica de engenharia social para obter informações de identificação pessoal.
“O agente malicioso conseguiu obter dados pessoais identificáveis relacionados à maioria dos clientes da Allianz Life, profissionais financeiros e alguns funcionários da Allianz Life”, disse a empresa em um comunicado. “Tomamos medidas imediatas para conter e mitigar o problema e notificamos o FBI.”
A violação foi limitada aos sistemas da Allianz Life nos Estados Unidos e não há indícios de que outras entidades da Allianz tenham sido afetadas. A seguradora afirmou que não há evidências de que sua rede central ou sistemas de administração de apólices tenham sido acessados.
O sistema comprometido era uma plataforma de gestão de relacionamento com o cliente operada por terceiros, de acordo com os relatórios. A Allianz Life relatou o incidente a várias autoridades, incluindo o FBI e o gabinete do procurador-geral do Maine. Um documento regulatório nesse estado confirmou que a violação foi descoberta em 17 de julho e afirmou que as pessoas afetadas receberiam 24 meses de monitoramento de crédito e proteção contra roubo de identidade.
Embora o número exato de indivíduos afetados não tenha sido divulgado, a empresa disse que começou a entrar em contato com as pessoas impactadas.
Em ataques de engenharia social, os hackers frequentemente se passam por partes confiáveis para manipular indivíduos a revelar credenciais de acesso ou informações confidenciais.
O porta-voz da Allianz Life, Brett Weinberg, se recusou a fornecer mais detalhes, citando a investigação em andamento.
A Allianz Life, anteriormente North American Life and Casualty, foi adquirida pela Allianz SE em 1979. A empresa emprega cerca de 2.000 funcionários nos Estados Unidos, principalmente em Minnesota. É uma das cinco subsidiárias da Allianz que operam na América do Norte. Globalmente, a Allianz SE atende a mais de 125 milhões de clientes.
