Allianz’a siber şok: 1,4 milyon müşterinin verisi çalındı!

Dünyanın önde gelen sigorta şirketlerinden Allianz Life Insurance Company of North America, büyük bir veri ihlaliyle karşı karşıya. Şirket tarafından yapılan resmi açıklamada, "kötü niyetli bir tehdit aktörünün" üçüncü taraf bir bulut tabanlı sisteme yetkisiz erişim sağladığı belirtildi.

Saldırı sonucunda 1,4 milyon müşteriye ait kişisel olarak tanımlanabilir bilgiler ile bazı çalışanlar ve finans danışmanlarına ait veriler bilgisayar korsanlarının eline geçti.

FBI DEVREDE, İÇ AĞA ERİŞİM BULGUSU YOK

Olayın ardından hemen harekete geçen Allianz, ilgili tüm kurumları bilgilendirdiğini ve başta FBI olmak üzere yetkili makamlarla irtibata geçtiğini açıkladı. Yapılan incelemelerde, saldırganların Allianz’ın iç ağına veya başka sistemlerine erişim sağladığına dair herhangi bir bulguya rastlanmadığı bildirildi.

MAĞDURLAR BİLGİLENDİRİLİYOR

Şirket, veri ihlalinden etkilenen tüm kişi ve kuruluşlara bilgilendirme sürecinin başlatıldığını duyurdu. ABD’nin Maine eyaletindeki Başsavcılık makamına da resmi bildirim yapıldığı ifade edildi. Allianz, etkilenen kişilere kimlik koruma ve takip hizmetleri sunacağını da belirtti.

BULUT SİSTEMLERİNDEKİ GÜVENLİK AÇIKLARI ENDİŞE YARATIYOR

Uzmanlar, şirketlerin giderek daha fazla bulut tabanlı çözümlere yönelmesiyle birlikte bu tür platformların siber saldırılar açısından cazip hedefler haline geldiğini vurguluyor. Allianz örneğinde olduğu gibi, üçüncü taraf sağlayıcılara yönelik saldırılar, doğrudan kurumların itibarını ve müşteri güvenini sarsabiliyor.

Bu olay, kurumsal düzeyde siber güvenlik politikalarının sadece kendi sistemleriyle sınırlı kalmaması gerektiğini bir kez daha gösterdi.