知名保险公司安联人寿泄露140万客户详细信息 疑似员工被钓鱼泄露CRM权限

知名保险公司安联人寿泄露140万客户详细信息 疑似员工被钓鱼泄露CRM权限

💡 原文中文,约1100字,阅读约需3分钟。
📝

内容提要

安联人寿遭遇社会工程学攻击,导致140万客户个人信息泄露。黑客通过钓鱼手段获取云CRM系统权限,可能与ShinyHunters勒索团伙有关。安联已向缅因州检察长报告并采取应对措施。

🎯

关键要点

  • 安联人寿遭遇社会工程学攻击,导致140万客户个人信息泄露。
  • 黑客通过钓鱼手段获取云CRM系统权限,可能与ShinyHunters勒索团伙有关。
  • 安联人寿已向缅因州检察长报告并采取应对措施。
  • 此次事件涉及安联人寿北美公司,黑客攻击手法为社会工程学技术。
  • 安联人寿在发现安全问题后立即进行法律披露,并发布通知提醒用户。
  • 威胁行为者获取了与安联人寿客户和员工相关的个人身份数据。
  • 安联人寿与美国联邦调查局联系,确认其他系统未被访问。
  • ShinyHunters团伙以勒索为目的,曾攻击多家金融和科技公司。
  • 其他使用Salesforce的企业应提高警惕,进行员工安全培训。

延伸问答

安联人寿泄露了多少客户的个人信息?

安联人寿泄露了多达140万名客户的个人信息。

此次信息泄露事件的主要原因是什么?

此次信息泄露事件的主要原因是黑客通过钓鱼手段获取了云CRM系统的权限。

安联人寿对此事件采取了哪些应对措施?

安联人寿已向缅因州检察长报告,并发布通知提醒用户,同时与美国联邦调查局联系。

ShinyHunters团伙与此次事件有什么关系?

ShinyHunters团伙被认为是此次攻击的实施者,主要目的是进行勒索。

安联人寿是否确认其他系统也被攻击?

安联人寿表示没有证据表明其他系统被访问,包括保单管理系统等。

其他使用Salesforce的企业应该注意什么?

其他使用Salesforce的企业应提高警惕,并对拥有权限的员工进行安全培训,以防止类似攻击。

➡️

继续阅读