Aanvallers zetten gestolen data Allianz Life online
Gegevens van Allianz Life zijn gepubliceerd door aanvallers. Het gaat om 2,8 miljoen gegevens gerelateerd aan de Amerikaanse verzekeringsgigant.
Dit meldt BleepingComputer. Allianz Life maakt vorige maand bekend getroffen te zijn door een datalek. Hoeveel klanten exact zijn getroffen is onduidelijk; de verzekeraar meldde dat het 'merendeel' van zijn 1,4 miljoen klanten is gestolen.
Onderdeel van bredere campagne
De diefstal vond plaats via de CRM-omgeving van het bedrijf. Hoewel Allianz Life daarbij geen namen noemt, lijkt de aanval onderdeel te zijn van een bredere aanvalscampagne waarbij aanvallers Salesforce-systemen op de korrel nemen. De aanval is inmiddels opgeëist door ShinyHunters, een groep cybercriminelen die zich richt op het afpersen van slachtoffers.
De uitgelekte dataset omvat gevoelige gegevens. Denk daarbij namen, adresgegevens, telefoonnummers en geboortedata. Denk daarbij aan zakelijke gegevens als licenties, productgoedkeuringen en marketingclassificeringen. Bleeping Computer meldt de authenticiteit van een deel van de gegevens te hebben gevalideerd, waaronder het telefoonnummer, e-mailadressen en belastingnummers.
Meer over Security
Over Wouter Hoeffnagel
