💡
原文中文，约900字，阅读约需2分钟。
📝
内容提要
美国保险公司Farmers Insurance泄露了110万客户信息，疑似因员工遭钓鱼攻击而获取CRM访问权限。此次事件与谷歌等公司类似，Salesforce本身并无安全漏洞。攻击者通过社会工程学手段获取员工账号，导致数据被窃取。
🎯
关键要点
- Farmers Insurance 泄露了 110 万名客户信息，疑似因员工遭钓鱼攻击而获取 CRM 访问权限。
- 此次事件与谷歌、安联人寿等公司的数据泄露相似，Salesforce 本身并无安全漏洞。
- 攻击者通过社会工程学手段获取员工账号，导致数据被窃取。
- Farmers Insurance 提供汽车、房屋、人寿和商业保险服务，服务超过 1000 万个家庭。
- 2025 年 5 月 30 日，第三方供应商发出警报，提示可疑活动和未经授权的访问。
- 调查显示，约 110 万名客户的个人信息在此次攻击中被窃取，包括姓名、地址、出生日期、驾照号码和社会安全号码的后四位。
- 尽管 Farmers Insurance 没有透露第三方供应商的名字，但安全公司表示是 Salesforce。
- Salesforce 正在加强安全措施，但员工被钓鱼的情况难以避免。
❓
延伸问答
Farmers Insurance 泄露了多少客户信息？
泄露了约 110 万名客户的信息。
此次数据泄露的主要原因是什么？
主要原因是员工遭到钓鱼攻击，导致黑客获取了 CRM 访问权限。
Salesforce 在此次事件中是否存在安全漏洞？
Salesforce 本身并无安全漏洞，攻击是通过社会工程学手段进行的。
Farmers Insurance 提供哪些类型的保险服务？
提供汽车、房屋、人寿和商业保险服务。
事件发生后，Farmers Insurance 采取了什么措施？
事件发生后，Farmers Insurance 立即展开调查以确定事件的性质和范围。
此次攻击的警报是由哪个第三方供应商发出的？
警报是由 Farmers Insurance 使用的第三方供应商发出的，安全公司表示是 Salesforce。
➡️
