アーカイブ — US — techcrunch
アリアンツ・ライフのデータ侵害、110万顧客に影響
アリアンツ・ライフでのデータ漏洩により、Have I Been Pwnedによると、1,100,000人の顧客の個人情報が流出したことが確認されました。この事件は、複数の企業を標的としたShinyHuntersハッカーグループによる攻撃の一環であり、クラウド内のデータベースにおける持続的な脆弱性が浮き彫りにされています。
要点
- 7月にAllianz Lifeでデータ侵害が発生し、約110万人の顧客の個人データが流出した。
- Allianz Lifeは、ハッカーがSalesforceが管理するクラウドに保存されたデータベースにアクセスしたことを確認した。
- 流出したデータには、氏名、生年月日、メールアドレス、自宅住所、電話番号、そして社会保障番号も含まれている。
- 社会工学的手法を悪用することで知られるShinyHuntersハッキンググループがこの侵害に関与しており、最近他の大手企業も標的にしている。
- Allianz Lifeによる調査は継続中であり、影響を受けた個人の総数はまだ確認されていない。
なぜ重要か
- クラウドサービスを利用する企業を標的としたサイバー攻撃の増加傾向を反映しており、データ保護の脆弱性を示しています。
- Google、Ciscoなどの企業に対する最近の攻撃は、デジタル空間における企業のサイバーセキュリティに広範な問題があることを示しています。
- ShinyHuntersが使用する戦術は、組織化されたサイバー犯罪ネットワークが、2025年までに企業を脅迫するために洗練された戦略を採用し、ITセキュリティ対策に影響を及ぼしています。
アリアンツ・ライフのデータ侵害は、クラウドデータストレージの脆弱性を痛烈に示しており、ますます洗練されたハッキング手法に対応するために強化されたサイバーセキュリティ対策が急務であることを強調しています。