Hackers roubam números de Segurança Social a clientes da Allianz Life

A Allianz Life, seguradora norte-americana com cerca de 1,4 milhões de clientes, confirmou que hackers acederam à sua base de dados de relacionamentos a 16 de julho e obtiveram informações pessoais de grande parte dos utilizadores, profissionais financeiros associados e alguns funcionários.
Intrusão por engenharia social
De acordo com notificações apresentadas em vários Estados dos EUA, o ataque começou com uma operação de engenharia social. Os invasores enganaram o serviço de assistência interna, fazendo-se passar por colaboradores que alegadamente perderam as credenciais de acesso. Com essa manobra, conseguiram entrar no sistema e extrair dados sensíveis.
Dados pessoais comprometidos
Os documentos enviados aos procuradores-gerais do Texas e de Massachusetts indicam que foram subtraídos nomes, datas de nascimento, moradas e números de Segurança Social. A empresa esclarece que o conjunto exato de dados varia consoante a pessoa afetada, mas confirma a presença dos números de Segurança Social entre a informação exposta.
Notificações aos visados
Um porta-voz da Allianz Life adiantou que as cartas aos afetados começarão a ser enviadas até 1 de agosto. Cada contacto incluirá detalhes sobre o tipo de informação violada e orientações para reduzir eventuais riscos.

Imagem: Getty via techcrunch.com
Contexto no sector segurador
O incidente junta-se a recentes violações em outras seguradoras, como a Aflac e a Erie, num período marcado pelo aumento de ataques baseados em técnicas de engenharia social.