Утечка конфиденциальных данных страховой компании

Зафиксирована утечка конфиденциальных данных страховой компании AIL. В результате утечки конфиденциальных данных могли пострадать сотни тысяч клиентов компании.

Страховая компания American Income Life (AIL) пострадала в результате инцидента информационной безопасности, который мог привести к утечке многочисленных персональных данных и информации о страховании.

На одном из подпольных форумов по продаже данных в сентябре 2025 г. было размещено объявление о реализации конфиденциальной информации AIL. Неизвестный пользователь заявлял, что данные были получены недавно в результате взлома веб-сайта страховой компании.

Компания AIL со штаб-квартирой в Техасе — один из крупнейших поставщиков услуг дополнительного страхования в США. Компания является «дочкой» Globe Life Inc., финансового холдинга с годовым оборотом более 5,7 млрд долларов.

Изучив образец данных, предоставленных пользователем, исследователи группы Cybernews заявили, что эта информация, скорее всего, является подлинной. Выборка содержит около 150 тыс. записей пользователей AIL, включая полные имена, даты рождения, адреса, контактную информацию и некоторые сведения о программах страхования, включая статус полиса и названия страховых планов.

Хотя утечка данных до сих пор официально не подтверждена компанией American Income Life, можно говорить о том, что изученный исследователями образец с конфиденциальной информацией может быть использован в преступных целях. Комбинации полных имен, дат рождения и других персональных идентификаторов позволяют злоумышленникам создавать мошеннические учетные записи. Такие действия часто наносят финансовый ущерб жертвам утечки данных или ухудшают их кредитный рейтинг.

Утекшие из AIL данных также дают преступникам широкие возможности для проведения фишинговых атак. Зная, чья именно информация у них есть, киберпреступники могут формировать адресные обращения, выдавая себя за страховые компании, медицинских специалистов и других поставщиков услуг, чтобы убедить жертв раскрыть дополнительную конфиденциальную информацию.

Медицинские учреждения и страховые компании входят в число приоритетных целей для злоумышленников. Так, в середине сентября группировка Brain Cipher с помощью вируса-вымогателя атаковала сеть клиник Baltimore Medical System (BMS), финансируемую из федерального бюджета США.

В конце августа злоумышленники заявили, что получили данные почти полумиллиона американских врачей. Эта информация была опубликована хакерами на том же сайте, где появилось сообщение об утечке данных AIL.

Источник: Cybernews