A Allianz Life perdeu os dados da maioria dos seus clientes sem ter a própria rede invadida.
O acesso foi a um CRM em nuvem de terceiro, por engenharia social, em 16 de julho. A empresa disse que a rede e o sistema de apólices não foram alcançados.
CRM de terceiroEm 16 de julho de 2025 um atacante entrou num CRM em nuvem de terceiro usado pela Allianz Life Insurance Company of North America. A porta-voz disse à BleepingComputer que a técnica foi engenharia social e que os dados pessoais obtidos alcançavam a maioria dos clientes, profissionais financeiros e alguns funcionários. A seguradora tinha 1,4 milhão de clientes.
A mesma declaração é explícita sobre o que não aconteceu: não havia evidência de acesso à rede da Allianz Life nem a outros sistemas da empresa, inclusive o de administração de apólices. O FBI foi avisado. A empresa não comentou se o CRM era o Salesforce nem se havia extorsão.
A BleepingComputer associou o caso ao ShinyHunters e à campanha contra clientes de Salesforce descrita pela Mandiant, em que a pessoa é convencida a autorizar um conector de extração. Essa atribuição não é uma frase da Allianz Life.
A rede da seguradora ficou de pé. O dado do cliente estava no sistema do atendimento, e o atendimento foi convencido. Testar só o perímetro da casa deixa de fora a porta que o terceiro abre quando alguém liga.
