اختراق بيانات “أليانز لايف” يعرّض معلومات 1.1 مليون عميل للخطر

كشفت شركة التأمين الأميركية “أليانز لايف” عن تعرضها لاختراق إلكتروني واسع النطاق في يوليو الماضي، أدى إلى سرقة معلومات شخصية لنحو 1.1 مليون عميل، من بينهم موظفون، وفقًا لموقع “Have I Been Pwned” المتخصص في رصد الاختراقات.

الاختراق استهدف قاعدة بيانات علاقات العملاء المستضافة على منصة “سيلزفورس”، وشمل أسماء، تواريخ ميلاد، عناوين بريد إلكتروني، أرقام هواتف، وحتى أرقام الضمان الاجتماعي، بحسب إفصاحات رسمية للسلطات في ولايتي تكساس وماساتشوستس.

ورغم أن “أليانز” أكدت أن الهجوم طال “غالبية” عملائها البالغ عددهم 1.4 مليون، فإنها لم تحدد العدد النهائي للمتضررين حتى الآن، وسط تحقيقات مستمرة.

الهجوم يُنسب إلى عصابة “ShinyHunters” المعروفة باستخدام الهندسة الاجتماعية لاختراق الأنظمة، والتي سبق أن استهدفت شركات مثل “غوغل”، “سيسكو”، “كانتاس”، “باندورا”، و”وورك داي”، وجميعها تعتمد على “سيلزفورس” لتخزين البيانات.

وتشير التقارير إلى أن العصابة تُجهّز موقعًا لتسريب البيانات المسروقة ضمن تكتيك ابتزازي لدفع الشركات نحو تقديم فدية، وسط تداخلها مع مجموعات إجرامية أخرى مثل “Scattered Spider” و”The Com” التي تستخدم القرصنة والتهديد بالعنف لاختراق الشبكات.