บริษัทยักษ์ใหญ่ด้านประกันภัย Globe Life ได้เสร็จสิ้นการสอบสวนเหตุการณ์ข้อมูลรั่วไหลที่เกิดขึ้นเมื่อเดือนมิถุนายนที่ผ่านมา และระบุว่าเหตุการณ์ดังกล่าวอาจส่งผลกระทบต่อผู้ใช้เพิ่มเติมอีก 850,000 ราย
Globe Life ก่อตั้งขึ้นในปี 1900 และเป็นหนึ่งในผู้ให้บริการประกันชีวิต และประกันสุขภาพรายใหญ่ที่สุดในสหรัฐอเมริกา โดยมีมูลค่าตลาด 12,000 ล้านดอลลาร์ และรายได้รวมมากกว่า 5,300 ล้านดอลลาร์
เมื่อวันที่ 13 มิถุนายน 2024 บริษัทตรวจพบระหว่างการตรวจสอบความปลอดภัยของเครือข่ายว่าถูกแฮ็กเกอร์เจาะระบบ และเข้าถึงพอร์ทัลเว็บโดยไม่ได้รับอนุญาต
ในเดือนตุลาคม Globe Life เปิดเผยผลการสอบสวนเบื้องต้น ซึ่งดำเนินการร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอก โดยระบุว่าการละเมิดข้อมูลเกิดขึ้นในบริษัทในเครือ American Income Life Insurance Company และคาดว่ามีผู้ได้รับผลกระทบประมาณ 5,000 ราย
ล่าสุด บริษัทได้เปิดเผยผลการสอบสวนเพิ่มเติมเกี่ยวกับเหตุข้อมูลรั่วไหลในเอกสารที่ยื่นต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (SEC) โดยระบุว่าผู้โจมตีสามารถเข้าถึงฐานข้อมูลบางส่วนที่ดำเนินการโดยตัวแทนอิสระของบริษัท ซึ่งมีข้อมูลส่วนบุคคลของผู้ใช้ประมาณ 850,000 ราย
แม้ Globe Life ไม่สามารถยืนยันได้ว่าข้อมูลที่ถูกขโมยขยายวงกว้างเกินกว่าผู้ได้รับผลกระทบ 5,000 รายที่ระบุไว้ก่อนหน้านี้หรือไม่ แต่บริษัทได้ตัดสินใจแจ้งเตือนลูกค้ากลุ่มที่อาจได้รับผลกระทบ พร้อมทั้งเสนอบริการตรวจสอบเครดิต และเฝ้าระวังข้อมูลให้แก่พวกเขา
ข้อมูลที่อาจรั่วไหลแตกต่างกันไปในแต่ละบุคคล เช่น
- ชื่อ-นามสกุล
- อีเมล
- หมายเลขโทรศัพท์
- ที่อยู่ทางไปรษณีย์
- วันเดือนปีเกิด
- หมายเลขประกันสังคม (SSN)
- ข้อมูลด้านสุขภาพ
- ข้อมูลกรมธรรม์ประกันภัย
หลังจากเหตุการณ์ดังกล่าว แฮ็กเกอร์ได้ติดต่อบริษัทเพื่อเรียกค่าไถ่ อย่างไรก็ตาม Globe Life ระบุว่าได้ปฏิเสธการจ่ายเงินให้กับผู้โจมตี การละเมิดข้อมูลครั้งนี้ไม่ได้มีการเข้ารหัสข้อมูล และไม่มีผลกระทบต่อการดำเนินงานของระบบไอที
Globe Life ระบุว่า ณ ขณะนี้ บริษัทไม่เชื่อว่าเหตุการณ์ด้านความปลอดภัยครั้งนี้จะส่งผลกระทบอย่างมีนัยสำคัญต่อธุรกิจ ขณะที่ค่าใช้จ่าย และความเสียหายที่เกิดขึ้นจากเหตุการณ์ดังกล่าวจะถูกเรียกร้องค่าสินไหมจากบริษัทประกันของทางบริษัท
ที่มา : www.bleepingcomputer
You must be logged in to post a comment.