Allianz Life: la violazione dei dati colpisce 1,1 milioni di clienti.
Pubblicato il da Redazione - Tecnologia
Furto di Dati: Allianz Life Sotto Attacco
Nel mese di luglio, un attacco informatico ha colpito Allianz Life, colosso assicurativo statunitense, permettendo ai pirati informatici di rubare informazioni personali di 1,1 milioni di clienti, secondo il sito di notifica dei furti di dati Have I Been Pwned.
Allianz Life ha confermato il furto di dati alla fine di luglio, rivelando che la maggior parte dei 1,4 milioni di clienti e dipendenti ha subito un compromettere delle proprie informazioni a causa di una violazione che ha interessato un database di gestione delle relazioni con i clienti, archiviato nel cloud. La compagnia, fino ad ora, non ha specificato quanti siano esattamente i soggetti colpiti.
Dettagli del Furto e Informazioni Sensibili
Il sito Have I Been Pwned, che avvisa gli utenti quando il loro indirizzo email è coinvolto in violazioni di dati, ha confermato che la violazione di Allianz Life ha comportato il furto di nominativi, genere, data di nascita, indirizzi email e di residenza, nonché numeri di telefono. Tutti questi dati provenivano da un database ospitato dal gigante del cloud Salesforce.
In seguito, Allianz Life ha comunicato agli stati del Texas e del Massachusetts che i pirati informatici hanno anche sottratto numeri di previdenza sociale durante il furto. Queste informazioni sensibili potrebbero avere gravi conseguenze per gli utenti coinvolti, rendendoli vulnerabili a furti di identità.
Investigazione in Corso e Rischi Futuri
Brett Weinberg, un portavoce di Allianz Life, ha rifiutato di commentare la questione con TechCrunch poiché l’indagine interna è ancora in corso. Questo attacco non rappresenta un caso isolato; Allianz Life è stata solo una delle aziende tecnologiche e corporative bersaglio di un gruppo di hacker noto come ShinyHunters. Questo gruppo è famoso per le sue abilità di ingegneria sociale, mirate a ingannare i dipendenti e ottenere accesso ai database aziendali.
Negli ultimi mesi, altre aziende blasonate, tra cui Google, Cisco, la grande compagnia aerea Qantas e il rivenditore Pandora, hanno subito furti di dati legati ai loro database ospitati su Salesforce. Anche Workday, un gigante delle risorse umane, è stato segnalato come vittima di questi attacchi, secondo quanto riportato da TechCrunch.
Rischi di Estorsione e Prospettive di Sicurezza
Il gruppo ShinyHunters sembra essere in procinto di lanciare un sito di leak dei dati con l’intento di estorcere denaro alle vittime affinché cancellino i dati rubati. Questa strategia è frequentemente adottata dai gruppi di ransomware. Si segnala inoltre che ShinyHunters potrebbe collaborare con altri gruppi di hacker e criminali, tra cui Scattered Spider e The Com, noti per utilizzare tattiche di hacking, estorsione e talvolta minacce di violenza per infiltrarsi nelle reti protette delle aziende.
In un contesto così critico, le aziende e i consumatori devono rimanere vigili e informati. È fondamentale adottare misure di sicurezza adeguate per proteggere le proprie informazioni personali e aziendali, il che include l’uso di password sicure, autenticazione a due fattori e monitoraggio regolare delle proprie informazioni finanziarie.
Come Difendersi da Futuri Attacchi
Per evitare di essere vittime di furti di dati come quello di Allianz Life, è consigliabile seguire alcune pratiche preventive. Monitorare regolarmente le comunicazioni da istituzioni finanziarie e servizi online è essenziale. Utilizzare strumenti come Have I Been Pwned per verificare se il proprio indirizzo email è stato compromesso può fornire una prima linea di difesa.
In aggiunta, il cambiamento regolare delle password e l’adottare misure come la crittografia dei dati sensibili sono essenziali. Le aziende dovrebbero investire in formazione per i dipendenti, affinché sappiano riconoscere tentativi di phishing e ingegneria sociale, riducendo la possibilità di accesso non autorizzato ai loro dati.
È chiaro che furti di dati come quello di Allianz Life hanno implicazioni serie e durature, non solo per le aziende coinvolte ma anche per i clienti e i dipendenti. Le misure di sicurezza proattive sono più che mai necessarie.
Fonti ufficiali:
Non perderti tutte le notizie di tecnologia su Blog.it