Almanya’nın önde gelen sigorta şirketlerinden biri olan Allianz, Kuzey Amerika’daki şubesi “Allianz Life Insurance Company of North America”nın müşterilerinin büyük çoğunluğuna ait kişisel verilerin bir siber saldırı sonucu çalındığını resmen açıkladı.
Allianz tarafından yapılan açıklamada, 16 Temmuz 2025 tarihinde kimliği belirsiz bir siber suçlunun, şirketin üçüncü taraf aracılığıyla kullandığı bulut tabanlı CRM (müşteri ilişkileri yönetim) sistemine yasa dışı olarak eriştiği belirtildi.
“Bilgisayar korsanları, müşterilere, finansal danışmanlara ve bazı çalışanlara ait kişisel kimlik bilgilerini ele geçirmeyi başardı. Bu, sosyal mühendislik olarak bilinen bir yöntemle mümkün oldu,” denildi şirketin açıklamasında.
Sosyal mühendislik, teknolojik araçlardan ziyade insan psikolojisine dayanarak bilgi elde etme yöntemidir. Suçlular genellikle kendilerini güvenilir bir kuruluşun temsilcisi ya da tanıdık biri gibi göstererek kullanıcılardan gizli bilgiler talep ederler.
AP’nin haberine göre; Şirket, etkilenen bireylerle iletişime geçmeye başladığını ve Maine Başsavcılığı da dahil olmak üzere birçok kuruma durumu bildirdiğini belirtti. Saldırıdan etkilenen kişilere 24 ay boyunca kimlik hırsızlığına karşı koruma ve kredi izleme hizmeti sunulacak.
Şirket sözcüsü Brett Weinberg, olayla ilgili soruşturmanın sürdüğünü belirterek sosyal mühendislik tekniğine dair detay vermedi.
1979 yılında Almanya merkezli Allianz SE tarafından satın alınan ve ismi “North American Life and Casualty”den “Allianz Life Insurance Company of North America” olarak değiştirilen şirket, internet sitesine göre ABD’de 2 bin çalışanıyla faaliyet gösteriyor.
Allianz SE, dünya genelinde 125 milyondan fazla müşteriye hizmet veren küresel bir finans kuruluşu.
