Globe Life notifica a 850,000 personas sobre una violación de datos

Como
Gustó

Fecha:

Nodo: 4257330

Paige Henley


Paige Henley

Publicado el: Febrero 5, 2025
Editora

En enero, Globe Life Inc., la empresa matriz de American Income Life Insurance Company, reveló que una violación de datos informada inicialmente a mediados de 2024 afectó a aproximadamente 850,000 personas, significativamente más que las 5,000 estimadas inicialmente.

La vulneración, descubierta el 13 de junio de 2024, implicó un acceso no autorizado a bases de datos mantenidas por un pequeño número de propietarios de agencias independientes. La información comprometida incluye nombres, números de la Seguridad Social, direcciones de correo electrónico, números de teléfono, direcciones postales, fechas de nacimiento, información sanitaria y detalles del seguro. Afortunadamente, no se vieron afectados datos financieros como números de tarjetas de crédito.

Tras la vulneración, los atacantes intentaron extorsionar a Globe Life a cambio de no revelar los datos robados. La empresa se negó a pagar el rescate y, en su lugar, notificó a las fuerzas de seguridad federales, cooperando plenamente con la investigación en curso. Globe Life ha iniciado el proceso de notificación a las personas afectadas y está ofreciendo servicios de supervisión crediticia para ayudar a mitigar los posibles impactos.

“La empresa ha confirmado que los intentos de extorsión no implicaron el uso de ransomware ni provocaron ninguna interrupción en los sistemas, servicios u operaciones comerciales de la empresa. La empresa continúa comunicándose con las autoridades regulatorias y las fuerzas del orden”, afirmó Globe Life.

A pesar de la gravedad de la vulneración, Globe Life informó que sus operaciones no se vieron interrumpidas, ya que los atacantes no emplearon ransomware para bloquear o eliminar archivos del sistema. La empresa no prevé un impacto material en su negocio y espera que los costos relacionados con el incidente estén cubiertos por el seguro.

“Por precaución, la empresa también ha iniciado el proceso para proporcionar notificaciones voluntarias y servicios de monitoreo de crédito para aproximadamente 850,000 personas adicionales cuya información también estaba almacenada en las bases de datos relevantes, aunque la empresa no ha podido confirmar si el actor de amenazas adquirió los datos de estas personas adicionales”, dijo la empresa. dijo en una presentación ante la SEC.

Artículos relacionados

punto_img

Artículos Recientes

punto_img