Cyberangriff auf Allianz Life: Daten von Millionen Kunden betroffen
Die US-Lebensversicherung Allianz Life hat einen Cyberangriff auf ihre Datenbank mit persönlichen Informationen von Kunden und Mitarbeitern bestätigt.
Allianz Life, eine Tochtergesellschaft des deutschen Versicherungskonzerns Allianz SE, hat bekannt gegeben, dass Mitte Juli persönliche Daten der Mehrheit ihrer Kunden sowie von Finanzberatern und Angestellten kompromittiert wurden. Am 16. Juli 2025 erhielten Cyberkriminelle Zugriff auf ein cloudbasiertes CRM-System eines Drittanbieters, das von Allianz Life genutzt wird.
Laut einem Sprecher des Unternehmens sind die Daten über Kunden betroffen. „Der Angreifer konnte mithilfe einer Social-Engineering-Technik personenbezogene Daten der meisten Kunden von Allianz Life, Finanzfachleute und ausgewählte Mitarbeiter abrufen“, erklärte der Sprecher.
Obwohl Allianz Life keine genaue Anzahl der betroffenen Kunden angibt, ist bekannt, dass das Unternehmen seine Produkte ausschließlich in den USA anbietet und insgesamt 1,4 Millionen Kunden zählt. Ab dem 1. August 2025 beginnt Allianz Life mit der Information der betroffenen Personen.
Am vergangenen Wochenende informierte Allianz Life außerdem die Generalstaatsanwaltschaft des US-Bundesstaates Maine über den Vorfall. Auch das Federal Bureau of Investigation (FBI) wurde in Kenntnis gesetzt. Der Sprecher erwähnte nicht, ob die Angreifer Kontakt mit dem Versicherer aufgenommen haben, um Geldforderungen zu stellen. In den USA gibt es momentan einen Anstieg von Cyberangriffen auf die Versicherungsindustrie; bereits im vergangenen Monat erlebte der große US-Krankenversicherer Aflac einen ähnlichen Vorfall, bei dem persönliche Daten von Kunden gestohlen wurden. Sicherheitsforscher bei Google berichteten im Juni von mehreren Einbrüchen im Versicherungssektor, die sie mit einer Gruppe von Cyberkriminellen namens „Scattered Spider“ in Verbindung bringen.
