Lưu trữ — US — techcrunch
Rò rỉ dữ liệu tại Allianz Life ảnh hưởng đến 1,1 triệu khách hàng
Một vụ vi phạm dữ liệu tại Allianz Life đã làm lộ thông tin cá nhân của 1,1 triệu khách hàng, bao gồm tên, địa chỉ email và số Social Security, như đã xác nhận bởi Have I Been Pwned. Sự cố này là một phần trong chuỗi cuộc tấn công bởi nhóm hacker ShinyHunters, mà đã nhắm vào nhiều công ty khác nhau, đặt ra vấn đề về lỗ hổng bảo mật trong cơ sở dữ liệu được lưu trữ trên đám mây.
Điểm chính
- Một vụ vi phạm dữ liệu đã xảy ra vào tháng 7 tại Allianz Life, làm rò rỉ thông tin cá nhân của khoảng 1,1 triệu khách hàng.
- Allianz Life đã xác nhận rằng tin tặc đã truy cập vào cơ sở dữ liệu lưu trữ trên đám mây được quản lý bởi Salesforce chứa thông tin nhạy cảm.
- Dữ liệu bị rò rỉ bao gồm tên, ngày tháng năm sinh, email, địa chỉ nhà và số điện thoại, cũng như số Bảo hiểm Xã hội.
- Nhóm tin tặc ShinyHunters, nổi tiếng với việc lợi dụng các chiến thuật kỹ thuật xã hội, được liên kết với vụ việc này và đã tấn công vào các tập đoàn lớn khác gần đây.
- Cuộc điều tra của Allianz Life đang được tiếp tục, và họ chưa xác nhận tổng số người bị ảnh hưởng.
Vì sao quan trọng
- Sự vi phạm này phản ánh một xu hướng gia tăng của các cuộc tấn công mạng nhắm vào các công ty sử dụng dịch vụ đám mây, cho thấy sự yếu đuối trong bảo vệ dữ liệu.
- Các cuộc tấn công gần đây vào các công ty như Google, Cisco và các công ty khác cho thấy một vấn đề rộng lớn hơn về an ninh mạng doanh nghiệp trong cảnh quan kỹ thuật số.
- Các chiến thuật được ShinyHunters sử dụng phản ánh một sự chuyển đổi về các mạng tội phạm mạng tổ chức sử dụng các chiến lược tinh vi để tống tiền các công ty, ảnh hưởng đến các biện pháp an ninh thông tin qua năm 2025.
Việc Allianz Life bị rò rỉ dữ liệu là một lời nhắc mạnh mẽ về những yếu điểm trong lưu trữ dữ liệu đám mây, nhấn mạnh vào cần thiết bắt buộc của các biện pháp bảo mật mạnh mẽ hơn để đối phó với các chiêu thức hack ngày càng tinh vi.