חברת הביטוח אליאנץ לייף (Allianz Life) אישרה כי מידע אישי של רוב 1.4 מיליון לקוחותיה נחשף בפרצת אבטחה שהתרחשה בתחילת החודש.
הפרצה, שהתגלתה ב-16 ביולי 2025, התרחשה כאשר גורם זדוני הצליח לגשת למערכת CRM מבוססת ענן של צד שלישי המשמשת את החברה, באמצעות טכניקת הנדסה חברתית (social engineering).
דובר של אליאנץ לייף מסר: "הגורם הזדוני הצליח להשיג מידע אישי מזהה של רוב לקוחות אליאנץ לייף, אנשי מקצוע פיננסיים וחלק מעובדי החברה. נקטנו מיד בצעדים כדי לבלום ולמזער את הנזק והודענו ל-FBI." החברה הדגישה כי אין עדויות לכך שרשת החברה או מערכות אחרות, כולל מערכת ניהול הפוליסות, נפרצו – הפרצה התמקדה אך ורק במערכת החיצונית.
אליאנץ לייף, שבסיסה במיניאפוליס ומשמשת כחברת בת של קבוצת אליאנץ SE מגרמניה, דיווחה על הפרצה לרשויות, כולל למשרד התובע הכללי של מדינת מיין. לפי ההגשה, הפרצה התגלתה יום לאחר שהתרחשה, והחברה מתכננת להתחיל להודיע ללקוחות שנפגעו עד ה-1 באוגוסט. החברה מציעה לנפגעים 24 חודשים של הגנת זהות וניטור אשראי בחינם.
המידע שנגנב כולל, ככל הנראה, שמות, כתובות ופרטים מזהים אחרים, אם כי פרטים פיננסיים לא צוינו במפורש בהודעות החברה. על פי מקורות, ההתקפה מיוחסת לקבוצת ההאקרים ShinyHunters, הידועה במתקפות דומות על חברות כמו PowerSchool, Ticketmaster ו-AT&T. אליאנץ לייף סירבה לאשר אם המערכת שנפרצה היא של Salesforce או אם התקבלה דרישת כופר מהתוקפים.
מה זה אומר?
הפרצה הזו היא חלק מגל מתקפות סייבר שפוגע בתעשיית הביטוח ב-2025, כולל חברות כמו Aflac. קבוצות כמו ShinyHunters ו-Scattered Spider ממשיכות לנצל חולשות אנושיות באמצעות הנדסה חברתית, מה שמראה כמה חשוב להשקיע באבטחת מערכות צד שלישי והדרכת עובדים. אליאנץ לייף ממליצה ללקוחות לעקוב אחר דוחות האשראי שלהם ולהיזהר מפני ניסיונות הונאה, כמו אימיילים זדוניים שמתחזים לחברה.
