알리안츠 생명 보험 회사( Allianz 보험 금융 그룹의 미국 자회사)는 해커가 대부분의 고객의 개인 정보를 훔쳤다고 방금 인정했습니다. 이 보안 사고는 제3자가 제공하는 고객 관계 관리(CRM) 플랫폼을 통해 발생했습니다.
밀란 라이프는 메인주 법무장관실에 보낸 문서에서 이번 공격이 회사 시스템을 직접 겨냥한 것이 아니라 파트너의 허점을 이용한 것이라고 밝혔습니다. 이에 따라 밀란 해커는 고객의 이름 밀란 주소 사회 보장 번호 밀란 생년월일 및 재무 정보를 포함한 밀란 개인 식별 데이터를 수집했습니다. 그러나 밀란 알리안츠는 침해당한 CRM 공급업체의 이름을 밝히지 않았습니다.
발견 직후 gia Allianz Life는 영향을 받은 플랫폼 사용을 중단했으며 gia는 독립적인 보안 조사 전문가를 고용하고 법 집행 기관과 협력했습니다. 회사는 또한 영향을 받은 사람들에게 통지를 보내기 시작했으며 2년 동안 무료 신용 감시 서비스를 제공했습니다.
알리안츠 라이프는 자사의 주요 시스템이 공격받지 않았다고 주장했지만 이번 사건은 사용자 데이터 운영에서 외부 서비스에 의존하는 데 따른 위험이 존재함을 보여줍니다. 회사는 현재 사건 배후에 있는 해커 그룹이나 제3자 시스템을 침입한 구체적인 방법을 밝히지 않았습니다.
