في خرق أمني كبير، تعرضت شركة التأمين الأمريكية أليانز لايف لهجوم إلكتروني استهدف بيانات عملائها, وبحسب الإشعارات المقدمة لعدد من الولايات الأمريكية، تمكن قراصنة من سرقة كميات كبيرة من أرقام الضمان الاجتماعي الخاصة بالعملاء, مما يثير مخاوف جدية بشأن أمن المعلومات الشخصية لملايين الأفراد، وتأتي هذه الحادثة في سياق تصاعد الهجمات الإلكترونية التي تستهدف المؤسسات المالية وشركات التأمين على وجه الخصوص
اختراق بيانات واسع النطاق
أعلنت أليانز لايف عن وقوع الاختراق في 16 يوليو الماضي, وأكدت أن قراصنة مجهولين تمكنوا من الاستيلاء على معلومات شخصية تخص غالبية عملائها البالغ عددهم 1,4 مليون عميل, بالإضافة إلى خبراء ماليين وبعض موظفي الشركة, وتشمل البيانات المسروقة تفاصيل حساسة مثل أرقام الضمان الاجتماعي, مما يجعل المتضررين عرضة للاحتيال وسرقة الهوية
هجوم الهندسة الاجتماعية
أوضحت الشركة أن قاعدة بيانات علاقات العملاء الخاصة بها قد تعرضت للاختراق عبر هجوم هندسة اجتماعية, ويعتمد هذا النوع من الهجمات على استخدام أساليب خداعية من قبل القراصنة, مثل انتحال شخصية موظف يدعي فقدان كلمة المرور, لإقناع فرق الدعم الفني بمنحهم حق الوصول إلى النظام أو الشبكة, وقد كشف تقرير نشره موقع “تك كرانش” عن تفاصيل هذه الحيلة, مشيراً إلى أن هذا الأسلوب يمثل تهديداً متزايداً للشركات والمؤسسات
تفاصيل البيانات المسروقة
في ملف جديد قدمته أليانز لايف إلى المدعي العام في تكساس, كشفت الشركة أن القراصنة سرقوا أسماء وتواريخ ميلاد وعناوين بريدية وأرقام ضمان اجتماعي من قاعدة بياناتها, وأكد ملف منفصل لدى مكتب المدعي العام في ولاية ماساتشوستس أيضاً أن أرقام الضمان الاجتماعي قد سُرقت في هذه العملية, مما يؤكد خطورة الاختراق وتأثيره المحتمل على الأفراد المتضررين
استعدادات الشركة للإخطار
أكد بريت واينبرغ، المتحدث باسم شركة أليانز لايف, أن الشركة على دراية بأنواع البيانات الشخصية التي سُرقت خلال الاختراق, وأضاف المتحدث أنه من المتوقع أن تبدأ أليانز لايف بإخطار الأفراد المتضررين بحلول الأول من أغسطس, وستقدم الرسائل معلومات محددة تهم الأفراد المتضررين, بما في ذلك نوع البيانات التي يحتمل أن تكون قد تأثرت
تصاعد الهجمات الإلكترونية
تعد أليانز لايف أحدث شركة تأمين, بما في ذلك أفلاك وإيري, التي تعرضت للاختراق في الأسابيع الأخيرة, وتشير هذه الحوادث إلى أن مجموعات قرصنة متعددة معروفة بهجمات الهندسة الاجتماعية قد كثّفت هجماتها الإلكترونية, مما يستدعي اتخاذ إجراءات أمنية أكثر صرامة لحماية البيانات الحساسة للعملاء