أقرت شركة التأمين الأمريكية Allianz Life بوقوع حادثة اختراق سيبراني خطيرة أدت إلى سرقة بيانات شخصية تخص غالبية عملائها البالغ عددهم نحو 1.4 مليون عميل.
ووفقاً لتصريح رسمي أدلت به الشركة لعدة وسائل إعلام من بينها TechCrunch، فإن التهديد بدأ في 16 يوليو 2025 حين نجح مهاجم سيبراني في الوصول إلى نظام إدارة علاقات العملاء (CRM) قائم على السحابة ويُدار من قبل طرف ثالث، مستخدماً أسلوب “الهندسة الاجتماعية” لسرقة البيانات.
شملت البيانات المسروقة معلومات تعريفية شخصية (PII) تعود لغالبية عملاء Allianz Life، ومجموعة من الوسطاء الماليين، بالإضافة إلى عدد من موظفي الشركة.
وعلى الفور، اتخذت الشركة إجراءات عاجلة لاحتواء الحادث وأبلغت مكتب التحقيقات الفيدرالي (FBI) بالمخالفة. وأوضحت نتائج التحقيق الأولي أنه لا توجد أدلة على اختراق شبكة Allianz Life أو أي من أنظمتها الأخرى.
وأكد المتحدث باسم الشركة: “بدأنا التواصل مع الأفراد المتأثرين وتخصيص موارد لمساعدتهم. يتعلق هذا الحادث بـAllianz Life فقط، والتي يبلغ عدد عملائها حالياً 1.4 مليون.” ولم يُفصح المتحدث عمّا إذا كانت الشركة قد تلقت مطالب فدية من المهاجمين، أو عن طبيعة البيانات الشخصية التي تم اختراقها.
وبحسب منصة BleepingComputer، فإن مجموعة القرصنة المعروفة باسم ShinyHunters هي المسؤولة عن تنفيذ هذا الاختراق.
تُعد ShinyHunters مجموعة تهديد سيبراني دولية ظهرت لأول مرة عام 2020، واستهدفت منذ ذلك الحين مؤسسات بارزة مثل Ticketmaster، ومتجر Neiman Marcus الفاخر، وشركة Advanced Auto Parts، والبنك الإسباني Santander.
ورغم توقيف عدد من أفراد المجموعة على يد السلطات، كان آخرها في فرنسا، إلا أن نشاط المجموعة لا يزال مستمراً، وتستمر في تنفيذ هجمات تستهدف مؤسسات ذات طبيعة حساسة.
وكانت Allianz Life قد أخطرت مكتب المدعي العام في ولاية “ماين” بواقعة الاختراق يوم السبت، إلا أنها لم تُحدد حتى الآن العدد الدقيق للأفراد المتضررين. ومن الجدير بالذكر أن الشركة الأم Allianz تُقدّم خدماتها لأكثر من 125 مليون عميل حول العالم.
