Allianz Life заявляє про крадіжку персональних даних клієнтів під час кібератаки

Американський страховий гігант Allianz Life підтвердив TechCrunch, що хакери викрали особисту інформацію «більшості» його клієнтів, фінансових фахівців та співробітників під час витоку даних.

«16 липня 2025 року зловмисник отримав доступ до сторонньої хмарної CRM-системи, яку використовує Allianz Life», маючи на увазі базу даних управління взаємовідносинами з клієнтами (CRM), що містить інформацію про її клієнтів. «Зловмисник зміг отримати персональні дані більшості клієнтів Allianz Life, фінансових фахівців та окремих співробітників Allianz Life, використовуючи метод соціальної інженерії», – сказав речник.

Компанія повідомила про витік даних у суботу в обов'язковому для виконання документі, поданому генеральному прокурору штату Мен, але не одразу повідомила, скільки клієнтів Allianz Life постраждали. За словами речника, Allianz Life має 1,4 мільйона клієнтів. Її материнська компанія, Allianz, має понад 125 мільйонів клієнтів по всьому світу.

Allianz Life заявила, що повідомила ФБР, і додала, що «не має доказів» того, що будь-які інші системи в її мережі були скомпрометовані. 

Страховий гігант не повідомив, чи отримував він якісь повідомлення від хакерів, такі як записка з вимогою викупу. Компанія також не пояснила витік даних хакерською групою. 

Allianz Life — остання компанія за останній місяць, яка постраждала від хакерських атак під час хвилі витоків даних, спрямованих на ширшу страхову галузь, включаючи Aflac , головного постачальника додаткового медичного страхування. Дослідники безпеки Google заявили в червні, що їм «відомо про численні вторгнення» в страховий сектор, які приписують Scattered Spider, колективу хакерів та технік, що спираються на методи соціальної інженерії, такі як обманні дзвінки та обман служб підтримки, щоб отримати доступ до мережі компанії. 

Перш ніж атакувати страхові компанії, хакери Scattered Spider були помічені як цільові у роздрібній торгівлі Великої Британії , а також у авіаційному та транспортному секторах , і історично відомі хакерськими атаками, спрямованими на технологічних гігантів Кремнієвої долини .

Згідно з документом штату Мен, Allianz планує почати повідомляти постраждалих осіб приблизно з 1 серпня.