Verzekeringsmaatschappij Allianz Life heeft de gegevens van bijna alle 1,4 miljoen Amerikaanse klanten gelekt. Volgens het bedrijf wist een aanvaller door middel van social engineering toegang tot een third-party, cloudgebaseerd CRM-systeem te krijgen. Om welk CRM (customer relationship management)-systeem het gaat is niet bekendgemaakt. Het bedrijf liet afgelopen vrijdag aan de procureur-generaal van de Amerikaanse staat Maine weten dat het was getroffen door een datalek.

"De aanvaller wist de persoonlijke identificeerbare data van de meeste Allianz Life-klanten, financiële professionals en bepaalde Allianz Life-medewerkers te verkrijgen", aldus een woordvoerder tegenover TechCrunch. Het datalek deed zich op 16 juli voor en werd op 17 juli ontdekt. Allianz Life is een dochteronderneming van verzekeringsgigant Allianz, dat wereldwijd meer dan 125 miljoen klanten heeft. Gedupeerde klanten zullen vanaf 1 augustus over het datalek worden ingelicht.

In juni waarschuwde Google bedrijven en organisaties die met CRM-systeem Salesforce werken voor telefonische phishingaanvallen, waarbij aanvallers door middel van social engineering Salesforce-data van de onderneming proberen te stelen. Bij de waargenomen aanvallen worden medewerkers van Engelssprekende afdelingen van multinationals gebeld, waarbij de aanvallers zich voordoen als de helpdesk. Vervolgens weten de aanvallers deze medewerkers zover te krijgen om gevoelige inloggegevens te delen of toegang tot Salesforce te verstrekken.