В июле 2025 года американское подразделение страховой компании Allianz Life (Allianz Life Insurance Company of North America) столкнулось с крупной кибератакой и утечкой данных.
Главные факты об инциденте:
- Масштаб: По данным сервиса HIBP и отчетам компании, утечка затронула около 1,1 – 1,4 миллиона человек (большую часть клиентов, а также часть сотрудников и финансовых специалистов).
- Как произошел взлом: Атака была нацелена на облачную CRM-систему на базе платформы Salesforce. Злоумышленники использовали методы социальной инженерии и вишинга (голосового фишинга), получив начальный доступ через обход систем защиты конкретных пользователей, а не уязвимости в самой платформе Salesforce.
- Кто стоит за атакой: По оценкам экспертов по безопасности, инцидент связан с активностью известных хакерских группировок, включая ShinyHunters и Scattered Spider, которые проводили масштабную кампанию против различных крупных компаний, использующих облачные CRM.
- Какие данные утекли: В руки злоумышленников попали персональные данные пользователей, включая:
- ФИО
- Уникальные адреса электронной почты
- Номера телефонов
- Почтовые адреса
- Даты рождения и пол