مؤخراً، أثار حادث أمني إلكتروني استهدف شركة تأمين كبيرة في الولايات المتحدة اهتماماً واسعاً. وفقاً للتقارير، تعرضت شركة أليانز للحياة في أمريكا الشمالية للاختراق في منتصف يوليو، مما أدى إلى تسرب大量 معلومات العملاء الشخصية.

تفاصيل الحدث تظهر أنه في 16 يوليو، تمكن مجرم إلكتروني من اختراق نظام إدارة علاقات العملاء (CRM) السحابي من طرف ثالث الذي تستخدمه شركة أليانز للتأمين على الحياة. هاكر استخدم أساليب الهندسة الاجتماعية للحصول على معلومات شخصية حساسة لمعظم عملاء الشركة والمهنيين الماليين وبعض الموظفين.

تم اكتشاف ثغرة أمنية في اليوم التالي، وقد قدمت الشركة على الفور مستندات ذات صلة إلى مكتب المدعي العام في ولاية مين في 1 أغسطس. وفقًا لإحصائيات منصة مراقبة تسرب البيانات "هل تم اختراقي؟"، تأثر حوالي 1.1 مليون شخص بهذا الهجوم. تشمل المعلومات المسربة الأسماء، وعناوين البريد الإلكتروني، والجنس، وتواريخ الميلاد، وأرقام الهواتف، والعناوين الفعلية، وغيرها.

الأكثر إثارة للقلق هو أن وسائل الإعلام المعنية بأمن الشبكات أفادت بأن قاعدة البيانات المسروقة قد تحتوي على ما يصل إلى 2.8 مليون سجل تتعلق بالعملاء الشخصيين والشركاء التجاريين لشركة أليانز، مثل شركات إدارة الثروات والوسطاء والمستشارين الماليين. بالإضافة إلى المعلومات الشخصية الأساسية، قد يتم تسريب بيانات حساسة مثل رقم التعريف الضريبي، والتراخيص، والانتماءات الشركات، والموافقة على المنتجات، وتصنيفات التسويق.

في مواجهة هذا الحادث الجسيم لانتهاك البيانات، أعلنت شركة أليانز أنها أرسلت إشعارًا للعملاء المتأثرين في 1 أغسطس. لتقليل المخاطر المحتملة، قدمت الشركة من خلال وكالة ثالثة، كروول، خدمات استعادة الهوية ومراقبة الائتمان مجانًا لمدة 24 شهرًا للمستخدمين المتأثرين.

تسلط هذه الحادثة الضوء مرة أخرى على التحديات التي تواجهها المؤسسات المالية الكبرى في مجال الأمن السيبراني، كما تذكرنا بأهمية حماية المعلومات الشخصية في العصر الرقمي. مع تعقد أساليب الجريمة الإلكترونية، يجب على الشركات والأفراد زيادة اليقظة وتعزيز تدابير حماية المعلومات الأمنية.