Minneapolis, EUA — InkDesign News — A Allianz Life Insurance Company of North America revelou uma brecha significativa de dados, afetando as informações pessoais da maioria de seus 1,4 milhão de clientes, profissionais financeiros e alguns colaboradores. O incidente, ocorrido em 16 de julho de 2025, envolveu acesso não autorizado a uma plataforma de gerenciamento de relacionamento com o cliente (CRM) operada por um fornecedor terceirizado.
Incidente e vulnerabilidade
O acesso indevido foi realizado por meio de uma técnica de engenharia social, que manipula indivíduos através da enganação para obter credenciais ou dados sensíveis. A Allianz Life indicou que o exploit possibilitou a coleta de dados pessoais identificáveis da maioria de seus clientes. Embora o número exato de indivíduos impactados não tenha sido revelado, a empresa notificou as autoridades pertinentes, incluindo o FBI e o escritório do Procurador Geral do Maine.
Impacto e resposta
“O ator da ameaça conseguiu obter dados pessoais identificáveis relacionados à maioria dos clientes da Allianz Life, profissionais financeiros e alguns funcionários da própria empresa. Tomamos medidas imediatas para conter e mitigar a questão e notificamos o FBI”, afirmou o porta-voz da companhia. A Allianz Life anunciou que começará a enviar notificações escritas aos indivíduos afetados em 1º de agosto de 2025, oferecendo 24 meses de monitoramento de crédito e proteção contra roubo de identidade. Os sistemas internos da empresa, incluindo sua plataforma de administração de apólices, permaneceram seguros durante o incidente.
Mitigações recomendadas
Especialistas recomendam que indivíduos afetados permaneçam atentos a mensagens não solicitadas ou links suspeitos, uma vez que os dados pessoais furtados podem ser “armazenados” para tentativas futuras de engenharia social. “Essa violação destaca que as maiores ameaças não vêm sempre de ataques diretos, mas frequentemente de uma combinação de vulnerabilidades em toda a cadeia de suprimentos. Nesse caso, o atacante utilizou múltiplas técnicas: engenharia social para obter direitos de acesso e uma solução de terceiros como uma porta de entrada para o sistema”, observou Boris Cipot, Engenheiro de Segurança Sênior na Black Duck.
Portanto, é essencial que as empresas adotem boas práticas de segurança, incluindo a atualização regular de sistemas e a implementação de protocolos rigorosos de verificação de credenciais, especialmente quando lidam com fornecedores terceiros. A Allianz reagiu adequadamente ao notificar as autoridades e os clientes, além de oferecer serviços de monitoramento de crédito e identidade.
Os riscos residuais permanecem, e as vítimas devem observar qualquer atividade não autorizada em suas contas. Próximos passos para a segurança incluem a avaliação de vulnerabilidades em fornecedores e a educação dos colaboradores sobre práticas de segurança.
Fonte: (Hack Read – Segurança Cibernética)
