Amerikalı sigorta devi Globe Life, yan kuruluşlarından birinden 5.000’den fazla kişinin verilerini çalan bilgisayar korsanlarının şantaj talepleriyle karşı karşıya.
Sigorta şirketi, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC), siber olay hakkında federal kolluk kuvvetlerini uyardığını bildirdi. Şirketin yanıtı sürüyor.
“Şirketin bugüne kadar devam eden soruşturmasına göre Şirket, tehdit aktörü tarafından Şirkete iletilen bilgilerin belirli müşterilerle ve Şirketin bağlı kuruluşu American Income Life Insurance Company’ye kadar takip edilebilecek müşteri adaylarıyla ilgili olabileceğine inanmaktadır.” SEC dosyasında belirtildi.
Teksas merkezli sigorta şirketi geçen yıl 5,21 milyar dolar gelir bildirdi. Bağlı kuruluşu American Income Life Insurance Company, 4 milyondan fazla poliçe sahibine hizmet veriyor ve yıllık bazda yaklaşık 297 milyon dolarlık hayat sigortası prim satışı kaydetti.
Hangi Globe Life Verilerinin İhlal Edildiği
İhlal edilen veriler, Sosyal Güvenlik numaraları, isimler, adresler ve sağlıkla ilgili bilgiler gibi hassas ayrıntıları içeriyor; ancak Globe Life, “potansiyel olarak etkilenen kişilerin toplam sayısı veya tehdit aktörünün sahip olduğu bilgilerin tam kapsamının henüz belirlenmediğini” kabul etti. tamamen doğrulandı.”
SEC dosyasında, kredi kartı verileri veya banka bilgileri gibi kişisel olarak tanımlanabilen veya hassas finansal bilgilerin başka hiçbir şeklinin söz konusu olmadığı belirtildi.
Dosyalamaya göre bilgisayar korsanları, çalınan verilerin bir kısmını kısa süre önce açığa satış yapanlar ve davalara katılan avukatlarla paylaştı ve henüz doğrulanmamış ek bilgilere sahip olduklarını iddia etti.
Globe Life ayrıca şantaj çabasının fidye yazılımı içermediğini veya operasyonlarında herhangi bir aksamaya neden olmadığını açıkladı.
Dolandırıcılık İddiaları
Haziran ayında Globe Life, SEC’i bir eyalet sigorta düzenleyicisinin, bazı müşteri ve poliçe sahibi kayıtlarına yetkisiz erişime olanak vermiş olabilecek “Şirketin web portalına yönelik erişim izinleri ve kullanıcı kimliği yönetimiyle ilgili potansiyel güvenlik açıkları” hakkındaki soruşturması hakkında bilgilendirmişti.
Açıklama, incelemelerin arttığı ve şirketin uğradığı mali aksaklıkların ortasında yapıldı. Teksas merkezli sigorta şirketi, hileli satış taktikleri ve diğer ticari ve işyeri usulsüzlükleriyle ilgili iddialarla karşı karşıya kalmıştı.
Globe Life ve en büyük iştiraki American Income Life’ın (AIL), sigorta dolandırıcılığı, ölü ve hayali kişiler için poliçe düzenleme, tüketici fonlarını onaysız geri çekme, haksız işten çıkarma, yanıltıcı satış taktikleri ve yasa dışı komisyonlara karıştığı iddia edildi. Haziran iddiaları Ayrıca AIL’in en kârlı temsilcilerinden bazılarının sanıklar, tanıklar ve davacılar tarafından adam kaçırma, saldırı ve çocuk bakımı suçlamalarıyla karşı karşıya kaldığı da iddia edildi.
İhlalin ardından şirket, durumu araştırmak ve düzeltici önlemleri uygulamak için siber güvenlik uzmanlarını işe aldı. Durum gelişmeye devam ediyor.