Hackertámadások a biztosítási szektorban – az adatvédelmi incidensek tanulságai

Megosztás Tetszik

Az Allianz Life biztosítótársaságot az Egyesült Államokban komoly adatvédelmi incidens érinti. Cikkünkben az ügy tanulságait mutatjuk be. A téma aktualitását az is mutatja, hogy egyre szaporodnak a hasonló visszaélések, így azt is érdemes áttekinteni, hogyan előzhetőek meg, miért vagyunk vállalkozásként felelősek.

Július 16-án történt a behatolás az amerikai rendszerbe

Az Allianz Life biztosító szóvivője jelezte, hogy 2025. július 16-án hackertámadás érte. A támadásra úgy kerülhetett sor, hogy a támadó egy felhőalapú CRM-rendszer hiányosságait kihasználva hozzá tudott férni a biztosító által kezelt adatokhoz. Az adatvédelmi incidens az ügyfelek és a munkavállalók adatait is érintette, közöttük pénzügyi teljesítőképességgel kapcsolatos adatokat.

Az Allianz Life biztosítónak 1,4 millió ügyfele van az Egyesült Államokban, világszerte pedig mintegy 125 millió. Nem világos jelenleg, hogy az adatvédelmi incidens hány érintettel hozható összefüggésbe pontosan. Az utóbbi időben ugyanakkor a hasonló támadások elszaporodtak. Az Allianz esetét megelőzően az Aflac nevű, elsősorban egészségbiztosításokat kínáló szolgáltatót ért támadás az amerikai piacon. Sok esetben a jogosulatlan hozzáférést megtévesztő telefonhívások előzik meg, melyekben az ügyfelek adatait az elkövetők megtudják. A biztosító egyebekben az érintetteket augusztus 1. napjától kezdi el kiértesíteni, tájékoztatni.

OLVASSA TOVÁBB cikkünket, amelyből megtudhatja, mi is az az adatvédelmi incidens, hogyan kategorizáljuk, milyen kötelezettségeket jelent, és mire figyeljünk különösen.