در حمله هکری به شرکت بیمه آلیانتس لایف در آمریکا، هکرها با مهندسی اجتماعی به پایگاه داده‌های مشتریان نفوذ کردند. پلیس فدرال آمریکا FBI وارد ماجرا شد.

شرکت بیمه "آلیانتس لایف" (Allianz Life) مستقر در ایالات متحده، از وقوع یک حمله سایبری گسترده خبر داد که منجر به افشای اطلاعات شخصی میلیون‌ها نفر از مشتریان، مشاوران مالی و برخی از کارکنان این شرکت شده است. این خبر نخستین بار روز شنبه ۲۶ ژوئیه ۲۰۲۵ (۴ مرداد) توسط وب‌سایت تخصصی فناوری "تک‌کرانچ" منتشر شد.

نفوذ از طریق مهندسی اجتماعی

سخنگوی شرکت تأیید کرد که این حمله در تاریخ ۱۶ ژوئیه روی داده و مهاجمان از طریق روش‌های مهندسی اجتماعی موفق به نفوذ به یک سیستم مدیریت ارتباط با مشتری (CRM) مبتنی بر فضای ابری شده‌اند که توسط یک شرکت ثالث و برای مدیریت اطلاعات مشتریان به کار گرفته می‌شده است. در این پایگاه داده، اطلاعات شخصی حدود یک میلیون و ۴۰۰ هزار نفر از مشتریان بیمه‌ای آلیانتس لایف نگهداری می‌شده که اکنون در معرض سوءاستفاده قرار دارند.

اطلاع‌رسانی به نهادهای قضایی و ورود FBI

به گزارش "تک‌کرانچ"، این شرکت وقوع نشت داده‌ها را مطابق قانون به دفتر دادستان کل ایالت مین گزارش داده است. با اینکه آلیانتس لایف هنوز رقم دقیق قربانیان را اعلام نکرده، اما در گزارش رسمی از تأثیر بر "اکثریت" مشتریان سخن به میان آمده است.

این شرکت اعلام کرده که با اداره تحقیقات پلیس فدرال آمریکا (FBI) همکاری می‌کند. هنوز مشخص نیست که آیا مهاجمان درخواست باج کرده‌اند یا خیر و هیچ اطلاعاتی درباره هویت عاملان این حمله منتشر نشده است. شرکت آلیانتس لایف، زیرمجموعه گروه بین‌المللی آلیانتس با بیش از ۱۲۵ میلیون مشتری در سراسر جهان است. این حمله در حالی رخ داده که طی ماه گذشته، چندین شرکت فعال در صنعت بیمه نیز هدف حملات مشابهی قرار گرفته‌اند، موضوعی که نگرانی‌ها در مورد امنیت اطلاعات در این بخش را افزایش داده است.

قرار است شرکت آلیانتس لایف از ابتدای ماه اوت اطلاع‌رسانی به افراد آسیب‌دیده را آغاز کند. هنوز مشخص نیست که چه اقداماتی برای جبران آسیب‌های احتمالی در نظر گرفته شده است. منبع