Sigorta devi Globe Life, geçen Haziran ayında yaşadığı veri ihlaliyle ilgili soruşturmayı tamamladı ve olayın 850.000 müşteriyi etkilemiş olabileceğini söyledi.
Globe Life 1900 yılında kuruldu ve Amerika Birleşik Devletleri'ndeki en büyük yaşam ve sağlık sigortası planları sağlayıcılarından biridir. Piyasa değeri 12 milyar dolar ve toplam geliri 5.3 milyar doları aşıyor.
13 Haziran 2024'te şirket, ağlarının güvenlik incelemesi sırasında web portallarından birine yetkisiz erişim elde eden bilgisayar korsanları tarafından tehlikeye atıldığını keşfetti.
Globe Life, Ekim ayında, dış siber güvenlik uzmanları tarafından desteklenen soruşturmasının ilk sonuçlarını paylaştı ve iştiraki American Gelir Hayat Sigortası Şirketi'nde küçük ölçekli bir ihlale işaret etti. O zamanki değerlendirme, olayın yaklaşık 5.000 kişiyi etkilemesiydi.
Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile yeni bir dosyalamada veri ihlali ile ilgili soruşturmanın en son sonuçlarını paylaştı ve tehdit oyuncusu, kişisel verileri tutan birkaç bağımsız ajans sahibinin tuttuğu belirli veritabanlarına eriştiğini söylüyor. Yaklaşık 850.000 kişi.
Global Life, tehdit oyuncusu tarafından çalınan bilgilerin daha önce tanımlanmış yaklaşık 5.000 kişinin ötesine geçip uzatmadığını teyit edemese de, şirket dikkatli olmaya ve potansiyel olarak etkilenen müşterilerin geri kalanını bilgilendirmeye ve kredi ve izleme hizmetleri sunmaya karar verdi.
Potansiyel olarak maruz kalan bilgiler kişi başına değişir ve şunları içerebilir:
Olayı takiben, hacker bir gasp girişiminde şirketle temasa geçti. Ancak Global Life, saldırgana fidye ödemeyi reddettiğini söylüyor. İhlal, veri şifrelemesini veya BT sistemlerinin çalışmasını etkilemedi.
Globe Life, şu anda, güvenlik olayının işi üzerinde önemli bir etkiye sahip olacağına inanmadığını, ancak sigortacıları tarafından talep edilecek maliyetler, masraflar ve kayıpların talep edileceğini belirtiyor.
Powerschool, büyük veri ihlali kurbanlarını bilgilendirmeye başlar
Otier Veri ihlali bilgileri ortaya çıkarır, milyonlarca otel rezervasyonları
Wolf Haldenstein hukuk firması, veri ihlalinden 3,5 milyon etkilendiğini söylüyor
Etiket devi Avery, web sitesinin kredi kartlarını çalmak için hacklendiğini söylüyor
STIIIZY Veri ihlali, esrar alıcılarının kimliklerini ve alımlarını ortaya çıkarır
Kaynak: Bleeping Computer