Globe Life, tüketici ve poliçe sahibi bilgilerine yetkisiz erişimle sonuçlanabilecek yakın zamanda yaşanan bir siber güvenlik olayını açıkladı.
Globe Life, Teksas merkezli bir sigorta holding şirketidir. İştirakleri aracılığıyla ülke çapında tüketicilere hayat, sağlık ve şantiye sigortası ürün ve hizmetleri sunmaktadır. Şirketin 3.600’den fazla çalışanı var ve aynı zamanda Liberty National, United American ve Family Heritage Life gibi çeşitli sigorta sağlayıcılarının da sahibi.
Şirket aynı zamanda açığa satış yapan Fuzzy Panda Research ve Viceroy Research tarafından şaibeli mali taktikler ve ticari faaliyetlerle suçlanmıştı, ancak şirket bu iddiaları reddetti.
Globe Yaşam İhlali Keşfi ve Sınırlaması
Globe Life’ın SEC’e sunduğu dosyaya göre şirket, erişim izinlerini ve kullanıcı kimlik yönetimini etkilemiş olabilecek potansiyel güvenlik açıklarını keşfetmek için web portallarından birinde bir güvenlik incelemesi gerçekleştirdi. Soruşturma, bir eyalet sigorta düzenleyicisinin 13 Haziran 2024’te başlattığı yasal soruşturma sonrasında başlatıldı.
İnceleme, yetkisiz bir tarafın şirketin web portalına erişerek hassas müşteri ve poliçe sahibi verilerini tehlikeye atmış olabileceğini ortaya çıkardı. Şirket, ihlalin tespit edilmesi üzerine etkilenen portala harici erişimi derhal iptal ettiğini belirtti.
Globe Life, bu aşamada güvenlik sorununun tek bir web portalıyla sınırlı olduğuna inandığını söyledi. Diğer tüm şirket sistemleri tamamen çalışır durumda kalır. Globe Life, etkilenen web portalının kapatılmasının ardından iş operasyonlarında minimum düzeyde etki beklediğini ekledi. Şirket, siber güvenlik olayına müdahale planını etkinleştirdi ve ihlalin kapsamını araştırmak için harici adli tıp uzmanlarını görevlendirdi.
Globe Life, SEC dosyasında soruşturmanın devam ettiğini açıkladı. Olayın tam etkisi ve niteliği şu anda belirsiz.
Olay, İş Taktikleri Üzerindeki İncelemenin Ardından Geldi
Şirket, ihlalin SEC’in ifşa kuralları kapsamında rapor edilebilir bir siber güvenlik olayı olarak nitelendirilip nitelendirilemeyeceğini henüz belirlemediğini söyledi. Açıklama, incelemelerin arttığı ve şirketin uğradığı mali aksaklıkların ortasında geldi. Teksas merkezli sigorta şirketi, hileli satış taktikleri ve diğer iş ve işyeri uygunsuzluklarıyla ilgili iddialarla karşı karşıya kaldı.
Açığa satış yapan Fuzzy Panda Research ve Viceroy Research, bu iddiaları Nisan 2024’te kamuoyuna açıklamıştı. Şirket bu iddiaları yalanlamaya devam ederken, Fuzzy Panda raporunun yayınlanmasından bu yana hisse fiyatı %24 düştü.
Raporlarda, Globe Life ve onun en büyük iştiraki American Income Life’ın (AIL) sigorta dolandırıcılığı, ölü ve hayali kişiler için poliçe düzenlemesi, tüketici fonlarının onay alınmadan geri çekilmesi, haksız işten çıkarma, yanıltıcı satış taktikleri ve yasa dışı komisyonlara karıştığı iddia edildi. Ayrıca AIL’in en kârlı temsilcilerinden bazılarının sanıklar, tanıklar ve davacılar tarafından adam kaçırma, saldırı ve çocuk bakımı suçlamalarıyla karşı karşıya kaldıklarını da iddia ettiler.
İhlalin tespit edilmesine yol açan eyalet sigorta düzenleyicisi bağlantısının bu iddialarla ilgili olup olmadığı belirsizliğini koruyor. Globe Life gibi sigorta şirketleri federal düzeyden ziyade eyalet düzeyinde düzenlenmektedir.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.