Пробивът в Allianz Life е станал след атака към облачен софтуер, използван от компанията

През миналата седмица животозастрахователната компания Allianz Life съобщи за кражбата на лична информация на клиенти и служители. Неизвестна засега страна е успяла да достигне до личните данни на десетки хиляди от клиентите на компанията. В съобщение до пресата относно инцидента, те признаха, че данните на по-голяма част от клиентите им е била достигната. Allianz Life, американско подразделение на немския застраховател Allianz, обслужва 1.4 милиона граждани. Освен частни лица, откраднати са лични данни на служители на компанията и финансови специалисти. Вече има и някаква яснота относно случилото се.

В интервю за Infosecurity-Magazine, представител на компанията е заявил, че атаката е била осъществена след успешно компрометиране на външна облачно базирана CRM система. Достъпът до нея е осъществен чрез социално инженерство.

„Предприехме незабавни мерки да сдържим и намалим щетите от инцидента. Информирахме своевременно ФБР“, коментира за изданието представителят на компанията. Съобщава се, че пряк достъп до вътрешната мрежа на компанията, други системи или тази отговаряща за администриране на политиките, не е осъществен. „Разследването продължава и започнахме процеса по информиране на засегнатите от проблема“. Компанията обслужва 1.4 милиона лица, като дава работа на над 2000 души в САЩ. В официално признание за инцидента пред властите в щата Мейн, Allianz Life заявяват, че инцидентът се е случил на 16-ти юли и е засечен ден по-късно. Компанията ще предложи на засегнатите безплатно възстановяване при евентуална кражба на самоличност и кредитен мониторинг в следващите 24 месеца.