3 Minuty
Allianz Life potvrdila závažný únik dat s dopadem na klíčové subjekty
Americká pojišťovací společnost Allianz Life oznámila, že byla v červenci 2025 cílem rozsáhlého kybernetického útoku, při kterém došlo ke krádeži osobních údajů většiny jejích klientů, zaměstnanců a finančních poradců. Tento incident dále potvrzuje rostoucí počet úniků dat v globálním pojišťovnictví a finančních službách a zdůrazňuje naléhavé otázky kybernetické bezpečnosti v cloudových firemních prostředích.
Podrobnosti o úniku dat
Dne 16. července 2025 zneužili sofistikovaní kyberzločinci cloudový systém pro správu vztahů se zákazníky (CRM) třetí strany, který Allianz Life používá. Podle mluvčího Bretta Weinberga útočník využil techniky sociálního inženýrství k získání neoprávněného přístupu a stáhl osobně identifikovatelné údaje (PII) z platformy. Kompromitovaný CRM systém obsahoval citlivé informace o více než 1,4 milionu klientů Allianz Life, finančních poradcích a vybraných zaměstnancích.
Allianz Life nahlásila incident neprodleně FBI a příslušným orgánům jednotlivých států, včetně povinného oznámení generálnímu prokurátorovi státu Maine. Společnost však dosud nesdělila přesný počet postižených osob ani specifický rozsah odcizených dat. Podle dostupných informací nebyly další interní systémy Allianz Life tímto útokem zasaženy – kompromitován byl pouze CRM systém.
Dopad na celý pojišťovací sektor
Tento případ je součástí vlny nedávných úniků dat v pojišťovnictví, ve které byly zasaženy i další významné společnosti, například Aflac. Bezpečnostní odborníci z Google spojili mnoho těchto útoků se skupinou známou jako Scattered Spider, která je proslulá sofistikovanými podvody založenými na sociálním inženýrství. Typicky zahrnují manipulativní telefonáty na IT helpdesky, jejichž cílem je vylákat přístupové údaje. Skupina Scattered Spider se zaměřovala na pojišťovny poté, co předtím úspěšně napadla firmy v maloobchodu, letectví, dopravě a technologickém sektoru, včetně několika firem ze Silicon Valley.
Kybernetická bezpečnost a cloudové CRM systémy
Incident Allianz Life odhaluje zranitelnosti spojené s využíváním cloudových CRM řešení, která jsou klíčovou složkou digitální infrastruktury moderních pojišťoven a finančních institucí. Přestože cloudové platformy umožňují efektivnější komunikaci se zákazníky, vyžadují současně silná bezpečnostní opatření a pravidelné školení zaměstnanců ohledně hrozeb sociálního inženýrství. Událost tak vyvolává zásadní otázky týkající se zabezpečení CRM systémů, včetně šifrování dat, řízení přístupových práv a využívání vícefaktorové autentizace.
Reakce firmy a další kroky
Allianz Life ujistila zainteresované strany, že incident je aktivně vyšetřován orgány činnými v trestním řízení. V současnosti společnost nekomentuje, zda byla vznesena výkupné nebo zda existují poznatky o totožnosti pachatelů. Podle dostupných hlášení začne Allianz Life rozesílat oficiální oznámení postiženým osobám od 1. srpna 2025.
Dopad na trh a doporučení
Tento mediálně sledovaný útok zvýrazňuje význam kybernetické bezpečnosti v pojišťovnictví, zejména s ohledem na přesun citlivých operací do cloudu. Odborníci doporučují firmám zaměřit se na pravidelná bezpečnostní školení zaměstnanců, investice do pokročilých detekčních nástrojů a časté audity bezpečnosti třetích stran, aby byla zajištěna co nejlepší ochrana klientských a firemních dat.
Klienti nebo zaměstnanci Allianz Life, kteří chtějí získat více informací, mohou využít bezpečné komunikační kanály určené pro sdílení tipů a aktuálních zpráv o probíhajícím vyšetřování.
Zdroj: techcrunch
Komentáře