Инженерочка

Американская страховая компания Allianz Life подтвердила утечку персональных данных большинства из 1,4 миллиона клиентов после атаки с использованием социальной инженерии.

Злоумышленники получили доступ к облачной CRM-системе третьей стороны 16 июля, обманув сотрудников. Хакеры выдавали себя за доверенных лиц и манипулировали персоналом, заставляя предоставить учётные данные. Компания обнаружила взлом на следующий день и уведомила ФБР.

Эксперты Google связывают инцидент с группировкой Scattered Spider, которая специализируется на прозвонах и уже атаковала несколько страховых компаний в 2025 году.

Allianz же заверяет, что основные системы компании не пострадали, включая администрирование полисов.

НеКасперский