Allianz Life data breach affects 1.1 million customers
Image Credits:Bildquelle \ Ullstein Bild / Getty Images
El robo de datos de julio en el gigante estadounidense de seguros Allianz Life permitió que los hackers robaran la información personal de 1.1 millones de clientes, según el sitio de notificación de brechas de datos Have I Been Pwned.
Allianz Life reveló la brecha de datos a finales de julio, confirmando que los hackers robaron la información personal de la mayoría de sus 1.4 millones de clientes y empleados desde una base de datos de relaciones con clientes almacenada en la nube. Allianz ha rehusado confirmar exactamente cuántas personas están afectadas por la brecha.
Have I Been Pwned, un sitio de notificación de brechas de datos que alerta a las personas cuando su dirección de correo electrónico ha sido comprometida en un robo de datos, dijo en un artículo del lunes que la brecha de Allianz Life incluye los nombres, el género, la fecha de nacimiento, las direcciones de correo electrónico y de hogar, y los números de teléfono de los clientes desde una base de datos alojada por el gigante de la nube Salesforce.
Allianz Life informó posteriormente a los estados de Texas y Massachusetts que los hackers también robaron números de seguridad social en la brecha.
Brett Weinberg, portavoz de Allianz Life, declinó comentar a TechCrunch mientras la investigación de la empresa sigue en curso.
Allianz Life es una de una serie de gigantes tecnológicos y corporativos que han sido objetivo de un grupo de hackers conocido como ShinyHunters, un grupo conocido por sus habilidades de ingeniería social para engañar a los empleados y obtener acceso a las bases de datos de la empresa.
Google, Cisco, la aerolínea gigante Qantas, y la tienda Pandora, y también el gigante de recursos humanos Workday como informó TechCrunch el lunes, también han informado recientes robos de datos relacionados con sus datos alojados en Salesforce.
El grupo ShinyHunters está preparando un sitio de fuga de datos en un intento de extorsionar a las víctimas para que paguen a los hackers a cambio de eliminar los datos, una táctica comúnmente empleada por las pandillas de ransomware. El grupo se superpone con otros grupos de hacking y delincuencia, incluyendo Scattered Spider y The Com, un conocido colectivo de ciberdelincuentes que utilizan hacking, extorsión y a veces amenazas de violencia para entrar en redes.