ABD merkezli Allianz Life Insurance Company of North America, 16 Temmuz’da meydana gelen bir siber saldırı sonucunda 1,4 milyon müşterisinin kişisel verilerinin büyük bir kısmının ele geçirildiğini duyurdu.
Şirketin yaptığı açıklamada, “kötücül bir tehdit aktörünün”, Allianz Life tarafından kullanılan bir üçüncü taraf bulut tabanlı sisteme erişim sağladığı ve sosyal mühendislik teknikleriyle müşterilere, finansal danışmanlara ve bazı çalışanlara ait verileri ele geçirdiği belirtildi.
AP’nin haberine göre, Allianz Life’ın merkezi Minneapolis’te yer almakta ve bu şirket, Almanya merkezli Allianz SE’nin bir yan kuruluşudur. Allianz Life, sistemlerine doğrudan bir erişim sağlanmadığını, sadece üçüncü taraf sistemin hedef alındığını vurguladı.
Olayın hemen ardından FBI’a bilgi verilmiş ve durumu kontrol altına almak için gerekli önlemler alınmıştır. Allianz Life, veri ihlalinin yalnızca ABD’deki Allianz Life birimini etkilediğini, diğer Allianz şirketlerinin bu durumdan etkilenmediğini açıkladı.
Şirket, etkilenen bireylerle iletişime geçmeye başladığını ve Maine Başsavcılığı da dahil olmak üzere pek çok kuruma durumu bildirdiğini aktardı. Saldırıdan etkilenen kişilere 24 ay boyunca kimlik hırsızlığına karşı koruma ve kredi izleme hizmeti sunulacağı belirtildi.
Allianz Life sözcüsü Brett Weinberg, olayla ilgili soruşturmanın devam ettiğini ifade ederken sosyal mühendislik tekniği hakkında detay vermekten kaçındı.
1979 yılında Almanya merkezli Allianz SE tarafından satın alınan şirket, ismini “North American Life and Casualty”den “Allianz Life Insurance Company of North America” olarak değiştirmiştir. Şirket, internet sitesine göre ABD’de 2 bin çalışanıyla faaliyet göstermektedir.
Allianz SE, dünya genelinde 125 milyondan fazla müşteriye hizmet sunan büyük bir finans kuruluşudur.
