Η Allianz Life με έδρα την Αμερική, θυγατρική του γερμανικού κολοσσού Allianz, δέχτηκε κυβερνοεπίθεση στις 16 Ιουλίου του 2025.

Σε αυτή την επίθεση, αποκτήθηκε πρόσβαση σε ένα σύστημα CRM (Customer Relationship Management), τρίτου παρόχου, που χρησιμοποιούσε η Allianz Life και διέρρευσαν στοιχεία ταυτοποίησης, της πλειοψηφίας των πελατών αλλά και συνεργατών της.

Η  Allianz Life δεν έδωσε τον ακριβή αριθμό των πελατών, των οποίων τα στοιχεία διέρρευσαν, το σύνολο όμως των πελατών της είναι 1,4 εκ. ενώ η μητρική εταιρία έχει 128 εκ πελάτες.

Η εταιρία ενημέρωσε τον εισαγγελέα του Main και το FBI το οποίο διενεργεί έρευνα, τηρώντας τα βήματα της ορθής διαδικασίας αντιμετώπισης κρίσης.

Οι επιτιθέμενοι χρησιμοποιήσαν χειριστικές τεχνικές τύπου Social engineering techniques με τις οποίες εξαπατούν τα τηλεφωνικά κέντρα των εταιριών ώστε να τους δώσουν πρόσβαση στο δίκτυο της εταιρίας.

Αυτή ήταν η πιο πρόσφατη επίθεση σε Ασφαλιστική εταιρία,  καθώς πολλές έχουν πέσει θύματα των συγκεκριμένων hackers (Scattered Spider Hackers – collective of hackers)  οι οποίοι είναι γνωστοί για τις επιθέσεις τους σε αεροπλοΐα, μεταφορές, εμπορική βιομηχανία αλλά έχουν πιστωθεί και την ιστορική επίθεση στους τεχνολογικούς γίγαντες της Silicon Valley.

Ωστόσο ορισμένοι αποδίδουν την επίθεση στους Shiny Hunters, οι οποίοι συνδέονται με διάσημες επιθέσεις σε πολύ ισχυρούς ομίλους αλλά και κρατικούς οργανισμούς. Αν και πολλά μέλη έχουν συλληφθεί, ορισμένοι εξ αυτών συνεχίζουν τις επιθέσεις. Κατά τη διάρκεια των επιθέσεων, υποδύονται ότι είναι το τμήμα ΙΤ της εταιρίας και ζητούν να συνδεθούν με τις βάσεις δεδομένων των πελατών.

H Allianz Life διαβεβαίωσε ότι δεν θίχτηκαν άλλα τμήματα της εταιρίας, ενώ δεν έδωσε πληροφορίες για το αν της ζητήθηκαν λύτρα.

Από την 1 Αυγούστου θα ξεκινήσει να ενημερώνει κάθε πελάτη τηρώντας τα δέοντα.

Το παραπάνω γεγονός επιβεβαιώνει τη γνωστή ρήση που λέει πως όσο αφορά στις κυβερνοεπιθέσεις, υπάρχουν δυο τύποι εταιριών, αυτές που δέχτηκαν επίθεση και αυτές που θα δεχτούν σύντομα.

Συμπερασματικά μπορούμε να πούμε ότι θα πρέπει να μιλήσουμε σε κάθε επιχείρηση που έχουμε στο πελατολόγιο μας γι’ αυτόν τον κίνδυνο. Μπορεί να Ασφαλιστικά προγράμματα να μην είναι τέλεια, ωστόσο το «κάτι» είναι καλύτερο  από το τίποτα!

Πηγές: Reuters, CBS News, Economic Times, bleeping Computer, Tech Crunch