アリアンツ・ライフ、顧客情報流出のサイバー攻撃を確認、1.4百万件影響

Contents

概要

アメリカの保険大手、アリアンツ・ライフは、7月中旬のデータ侵害により、同社の顧客、金融専門家、従業員の個人情報が「大多数」盗まれたことを確認しました。

2025年7月16日、悪意のある攻撃者がアリアンツ・ライフが使用しているクラウドベースのCRMシステムにアクセスし、顧客情報を含むデータベースから個人情報を取得しました。攻撃者は、ソーシャルエンジニアリング手法を使用して情報を盗んだとされています。

アリアンツ・ライフは、メイン州の司法長官への法的義務に基づく提出書類でこのデータ侵害を公表しましたが、影響を受けた顧客数は明らかにしていません。同社は1.4百万の顧客を持ち、親会社アリアンツは1.25億人以上の顧客を有しています。

FBIには通報済みで、ネットワーク内の他のシステムに影響はなかったと報告されていますが、攻撃者からの通信や身代金要求については明らかにしていません。また、今回の攻撃は「Scattered Spider」と呼ばれるハッキンググループによるものである可能性が示唆されています。

アリアンツ・ライフは、8月1日頃から影響を受けた個人に通知を開始する予定です。