Sigorta devi Globe Life, geçen Haziran ayında yaşadığı veri ihlaliyle ilgili soruşturmayı tamamladı ve olayın 850.000 müşteriyi etkilemiş olabileceğini söyledi.
Globe Life 1900 yılında kuruldu ve Amerika Birleşik Devletleri’ndeki en büyük yaşam ve sağlık sigortası planları sağlayıcılarından biridir. Piyasa değeri 12 milyar dolar ve toplam geliri 5.3 milyar doları aşıyor.
13 Haziran 2024’te şirket, ağlarının güvenlik incelemesi sırasında web portallarından birine yetkisiz erişim elde eden bilgisayar korsanları tarafından tehlikeye atıldığını keşfetti.
Globe Life, Ekim ayında, dış siber güvenlik uzmanları tarafından desteklenen soruşturmasının ilk sonuçlarını paylaştı ve iştiraki American Gelir Hayat Sigortası Şirketi’nde küçük ölçekli bir ihlale işaret etti. O zamanki değerlendirme, olayın yaklaşık 5.000 kişiyi etkilemesiydi.
Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile yeni bir dosyalamada veri ihlaline ilişkin soruşturmanın son sonuçlarını paylaştı ve tehdit oyuncunun, kişisel verilerini tutan birkaç bağımsız ajans sahibi tarafından tutulan belirli veritabanlarına eriştiğini söylüyor. Yaklaşık 850.000 kişi.
Global Life, tehdit oyuncusu tarafından çalınan bilgilerin daha önce tanımlanmış yaklaşık 5.000 kişinin ötesine geçip uzatmadığını teyit edemese de, şirket dikkatli olmaya ve potansiyel olarak etkilenen müşterilerin geri kalanını bilgilendirmeye ve kredi ve izleme hizmetleri sunmaya karar verdi.
Potansiyel olarak maruz kalan bilgiler kişi başına değişir ve şunları içerebilir:
- Tam İsimler
- E -posta adresleri
- Telefon numaraları
- Posta Adresleri
- Doğum tarihleri
- Sosyal Güvenlik Numaraları (SSN’ler)
- Sağlıkla ilgili veriler
- Sigorta poliçesi bilgileri
Olayı takiben, hacker bir gasp girişiminde şirketle temasa geçti. Ancak Global Life, saldırgana fidye ödemeyi reddettiğini söylüyor. İhlal, veri şifrelemesini veya BT sistemlerinin çalışmasını etkilemedi.
Globe Life, şu anda, güvenlik olayının işi üzerinde önemli bir etkiye sahip olacağına inanmadığını, ancak sigortacıları tarafından talep edilecek maliyetler, masraflar ve kayıpların talep edileceğini belirtiyor.