Η ασφάλεια στον κυβερνοχώρο αποτελεί πλέον μια από τις μεγαλύτερες προκλήσεις για εταιρείες παγκοσμίως. Ιδιαίτερα ο κλάδος των ασφαλειών, λόγω της φύσης των δεδομένων που διαχειρίζεται, βρίσκεται συνεχώς στο στόχαστρο κυβερνοεπιθέσεων. Η Allianz Life Insurance Company of North America, ανακοίνωσε παραβίαση δεδομένων που επηρέασε τα προσωπικά στοιχεία της πλειονότητας των 1,4 εκατομμυρίων πελατών της. Πρόσφατα, η αμερικανική εταιρεία American Family Life Assurance Company (Aflac) επιβεβαίωσε ότι ήταν θύμα μιας από τις πιο γνωστές ομάδες κυβερνοεγκληματιών.
Πώς συνέβη η παραβίαση δεδομένων στην Allianz;
Η παραβίαση έγινε μέσω μιας πλατφόρμας διαχείρισης πελατειακών σχέσεων (CRM) που βασίζεται στο cloud και χρησιμοποιεί η Allianz. Σύμφωνα με την εταιρεία, η επίθεση πραγματοποιήθηκε με χρήση τεχνικών κοινωνικής μηχανικής (social engineering), δηλαδή μέσω εξαπάτησης εργαζομένων για να αποκαλύψουν κωδικούς ή να εγκαταστήσουν κακόβουλο λογισμικό, δίνοντας στους χάκερς πρόσβαση στα εσωτερικά συστήματα. Η επίθεση πραγματοποιήθηκε στις 16 Ιουλίου και επηρέασε όχι μόνο τους πελάτες, αλλά και χρηματοοικονομικούς επαγγελματίες και υπαλλήλους της εταιρείας. Η Allianz τόνισε πως δεν υπάρχουν στοιχεία ότι παραβιάστηκαν άλλα συστήματα της εταιρείας, όπως τα συστήματα διαχείρισης πολιτικών.
Τι δεδομένα εκτέθηκαν;
Η εταιρεία δεν έδωσε συγκεκριμένες λεπτομέρειες για το ποια δεδομένα εκλάπησαν, αλλά είναι γνωστό ότι οι ασφαλιστικές εταιρείες αποθηκεύουν εξαιρετικά ευαίσθητες πληροφορίες όπως αριθμούς κοινωνικής ασφάλισης, ημερομηνίες γέννησης και οικονομικά στοιχεία. Οι ερευνητές στον τομέα της κυβερνοασφάλειας υποστηρίζουν ότι η ομάδα “Scattered Spider,” γνωστή για επιθέσεις κοινωνικής μηχανικής, πιθανόν να βρίσκεται πίσω από το περιστατικό.
Τι πρέπει να κάνετε αν επηρεαστείτε από παραβίαση δεδομένων;
Η άμεση αντίδραση είναι καθοριστική για να μειώσετε τις επιπτώσεις και να προστατέψετε την ταυτότητά σας. Ακολουθούν βασικά βήματα που συνιστούν οι ειδικοί:
1. Χρησιμοποιήστε υπηρεσίες αφαίρεσης δεδομένων από το διαδίκτυο
Ακόμα κι αν τα δεδομένα σας έχουν διαρρεύσει, μπορείτε να περιορίσετε την έκθεση μέσω υπηρεσιών που αφαιρούν προσωπικά στοιχεία από το διαδίκτυο.
2. Ενεργοποιήστε υπηρεσίες προστασίας από κλοπή ταυτότητας
Αυτές οι υπηρεσίες παρακολουθούν τη χρήση των στοιχείων σας, όπως αριθμούς κοινωνικής ασφάλισης, email και τηλέφωνο, και σας ειδοποιούν για ύποπτη δραστηριότητα.
3. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA)
Προσθέστε ένα επιπλέον επίπεδο ασφάλειας σε όλους τους λογαριασμούς σας, ειδικά σε email, τραπεζικούς λογαριασμούς και λογαριασμούς ασφαλείας.
4. Προσέξτε τα phishing και τις απάτες
Μετά από παραβίαση, συχνά ακολουθούν κακόβουλα μηνύματα που προσπαθούν να αποσπάσουν περισσότερα δεδομένα. Μην ανοίγετε ύποπτους συνδέσμους και επικοινωνήστε απευθείας με την εταιρεία για να επιβεβαιώσετε.
5. Κάντε άμεσα πάγωμα πίστωσης (credit freeze)
Αποφύγετε τη δημιουργία νέων λογαριασμών στο όνομά σας μέσω υπηρεσιών Equifax, Experian και TransUnion. Το πάγωμα είναι δωρεάν και εύκολο.
6. Αλλάξτε όλους τους κωδικούς πρόσβασης
Ιδιαίτερα για τους πιο σημαντικούς λογαριασμούς σας. Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς ή έναν διαχειριστή κωδικών (password manager).
7. Παρακολουθήστε τους λογαριασμούς σας για περίεργη δραστηριότητα
Αν διαπιστώσετε ανεξήγητες χρεώσεις, συνδέσεις από άγνωστες συσκευές ή νέους λογαριασμούς, αντιδράστε άμεσα.
8. Αναφέρετε άμεσα την κλοπή ταυτότητας
Μπορείτε να χρησιμοποιήσετε την επίσημη ιστοσελίδα IdentityTheft.gov, όπου θα βρείτε βήματα και προτυπωμένα έγγραφα για να σταματήσετε την απάτη.
Οι εταιρείες ασφάλισης αποτελούν υψηλού κινδύνου στόχους για κυβερνοεπιθέσεις λόγω των ευαίσθητων δεδομένων που διαχειρίζονται. Η πρόσφατη παραβίαση στην Allianz είναι μια προειδοποίηση για όλους μας να είμαστε προσεκτικοί και να λαμβάνουμε άμεσα μέτρα προστασίας. Μην αμελείτε την ασφάλεια των προσωπικών σας δεδομένων — η πρόληψη και η έγκαιρη αντίδραση μπορούν να σώσουν την ταυτότητα και την οικονομική σας ασφάλεια.
Βρείτε μας στο Google News. Πατήστε εδώ!