A Allianz Life, braço americano do grupo segurador Allianz, confirmou que sofreu um vazamento de dados que afetou uma parte significativa de sua base de 14 milhões de clientes. A brecha foi resultado do comprometimento de sistemas da Infosys McCamish Systems (IMS), fornecedora terceirizada da companhia, em um incidente que ocorreu ainda em novembro de 2023. Somente agora, no entanto, os impactos reais vieram à tona: nomes, números de previdência social, datas de nascimento, informações de contas e até dados médicos foram expostos.
A Allianz afirmou que interrompeu sua colaboração com a IMS após o incidente, mas os danos já estavam feitos. Embora não tenha havido indícios de uso fraudulento imediato das informações, os riscos são significativos, pois os dados comprometidos são suficientes para facilitar fraudes de identidade. A seguradora também alertou que o volume de afetados é tão expressivo que o envio de cartas individuais pode se estender até agosto de 2025.
Esse caso reforça uma tendência preocupante no cenário da cibersegurança: a fragilidade das cadeias de fornecedores. Mesmo grandes corporações, com amplos recursos de proteção, tornam-se vulneráveis quando seus parceiros terceirizados não possuem os mesmos padrões de segurança.
Para se prevenir, é essencial que as empresas avaliem criteriosamente seus fornecedores. Exigir certificações como ISO 27001, realizar pentests periódicos e implementar políticas robustas de segurança são práticas indispensáveis. Além disso, treinar equipes para reconhecer ameaças como phishing e engenharia social ajuda a reduzir riscos internos.
O incidente da Allianz é um alerta claro de que a segurança da informação vai muito além das fronteiras da empresa. Negligenciar qualquer elo da cadeia pode colocar milhões de dados em risco. Para proteger sua empresa de situações como essa, conheça os serviços da LC SEC e fortaleça sua postura de segurança digital: lcsec.io
Compartilhe nas redes sociais:
