Compania de servicii financiare americana Globe Life investigheaza un posibil acces neautorizat la datele consumatorilor si asiguratilor dupa ce unul dintre portalurile sale web a fost compromis.
Incidentul a fost descoperit joi, 13 iunie, in timp ce se analizau vulnerabilitatile potentiale legate de permisiunile de acces si managementul identitatii utilizatorilor pentru portalul web, in urma unei anchete primite de la un regulator de asigurari din stat.
„Imediat ce am fost notificati despre aceste circumstante, Compania a eliminat accesul extern la portal,” a declarat Christopher T. Moore, Consilier Asociat si Secretar Corporate la Globe Life, intr-o declaratie depusa la Comisia pentru Valori Mobiliare din SUA (SEC) vineri.
„In acest moment, Compania crede ca problema este specifica acestui portal, iar toate celelalte sisteme raman operationale.”
Compania de asigurari crede ca dezactivarea portalului web afectat nu va avea un impact semnificativ asupra operatiunilor sale. Dupa detectarea posibilei breach-uri de date, Globe Life a activat de asemenea planul sau de raspuns la incidente si a angajat experti externi in securitate pentru a remedia orice probleme de securitate si a evalua complet incidentul, natura si impactul acestuia.
„Deoarece investigatia incidentului este in curs, intreaga amploare, natura si impactul incidentului nu sunt inca cunoscute,” a adaugat Moore.
„Cu toate acestea, la data acestei raportari, incidentul nu a avut un impact semnificativ asupra operatiunilor Companiei, iar Compania nu a determinat daca acesta este un incident semnificativ de securitate cibernetica care trebuie raportat conform Articolului 1.05 din Formularul 8-K.”
Globe Life este o companie cu sediul in Texas listata la Bursa de Valori din New York si are peste 3.600 de angajati. Ofera produse si servicii de asigurare de viata, sanatate si de munca prin subsidiarele sale detinute integral, inclusiv agentii direct catre consumatori si agentii exclusivi si independenti.
Pe 11 aprilie, pretul actiunilor Globe Life a scazut cu 53.14% dupa acuzatiile din partea organizatiei anonime Fuzzy Panda Research (care avusese o pozitie scurta pe companie) conform carora Globe Life ar fi comis numeroase fraude in domeniul asigurarilor – compania a respins aceste acuze.
Un purtator de cuvant al Globe Life nu a fost imediat disponibil pentru comentarii cand a fost contactat de BleepingComputer mai devreme astazi.
Truist Bank confirma breach-ul dupa ce datele furate apar pe un forum de hacking
New York Times avertizeaza freelancerii cu privire la breach-ul datelor de pe GitHub
Life360 spune ca un hacker a incercat sa ii extorcheze dupa breach-ul datelor de la Tile
Agentia de colectare FBCS mareste numarul de persoane afectate de breach la 3.2 milioane
Everbridge avertizeaza cu privire la breach-ul sistemelor corporative care expune datele de afaceri
Leave a Reply