Une cyberattaque massive découverte le 17 juillet
Allianz Life Insurance Company of North America, filiale de l’assureur allemand Allianz SE, a confirmé le 27 juillet un vol de données affectant la quasi-totalité de ses 1,4 million de clients américains, ainsi que de nombreux conseillers financiers et employés. L’intrusion initiale remonterait au 16 juillet, détectée lors d’une opération de contrôle de sécurité le lendemain. Cette annonce intervient quelques jours après la prise de conscience de l’ampleur de la compromission.
Étendue et nature des données dérobées
Si Allianz n’a pas livré le détail exhaustif des informations soustraites, l’ampleur du vol laisse craindre la compromission de données hautement sensibles :
- Informations personnelles (noms, adresses, dates de naissance).
- Données relatives aux contrats d’assurance-vie et aux antécédents médicaux.
- Coordonnées bancaires pour le prélèvement des primes et gestion des polices.
- Éventuellement, éléments fiscaux et renseignements sur les bénéficiaires.
Ce type de données représente un trésor pour les cybercriminels, susceptibles de les exploiter pour du phishing, de l’usurpation d’identité ou des escroqueries financières.
Une attaque par ingénierie sociale sur le CRM cloud
Allianz Life précise que les pirates ont accédé au système de gestion client (CRM) hébergé sur le cloud. Selon l’assureur, l’intrusion résulte d’une opération d’ingénierie sociale ciblant un employé :
- Envoi de courriels se faisant passer pour l’équipe IT ou recours à de faux appels téléphoniques.
- Obtention des identifiants de connexion à Salesforce Data Loader, un outil d’export et d’import de données.
- Mise en place d’un accès permanent permettant l’exfiltration continue de fichiers pendant plusieurs heures.
Cette modalité d’attaque met en lumière la faiblesse potentielle des procédures d’authentification et des formations à la sécurité destinées au personnel.
Réaction d’Allianz et interventions des autorités
Dès la découverte de l’accès non autorisé, Allianz Life a :
- Informé immédiatement le FBI et les autorités de régulation des données.
- Engagé des mesures de confinement pour bloquer l’accès des agresseurs.
- Lancé une enquête interne avec le soutien d’experts en cybersécurité externes.
- Prévu la notification individuelle de tous les clients touchés dans les prochains jours.
Allianz affirme qu’aucun autre système interne n’aurait été impacté, et que les premiers audits ne révèlent pas d’élévation supplémentaire du risque.
Conséquences pour les assurés et conseils pratiques
Les détenteurs de polices d’assurance-vie chez Allianz Life sont invités à :
- Surveiller attentivement leurs relevés bancaires et leurs déclarations d’impôts.
- Activer les alertes de transactions inhabituelles sur leur compte en ligne.
- Vérifier la mise en place de dispositifs de sécurité supplémentaires, comme l’authentification à deux facteurs.
- Faire appel à un service de surveillance de crédit pour détecter d’éventuelles tentatives de fraude.
Les professionnels financiers et les employés concernés sont également encouragés à changer immédiatement leurs mots de passe et à suivre une formation renforcée à la détection de tentatives de phishing.
ShinyHunters : le groupe suspecté
Selon Lawrence Abrams, rédacteur en chef du site spécialisé Bleeping Computer, les auteurs présumés du piratage appartiennent vraisemblablement au groupe ShinyHunters. Actif depuis début juin, ce collectif se focalise sur l’exploitation des failles des CRM Salesforce. Leur méthode, déjà observée sur d’autres cas, combine :
- Attaques par ingénierie sociale ciblées sur les équipes IT.
- Exploitation de connexions légitimes via Salesforce Data Loader.
- Exfiltration discrète et progressive de très volumineux volumes de données.
ShinyHunters demeure un acteur redoutable, connu pour revendre rapidement les bases de données volées sur les forums clandestins.
Enjeux réglementaires et perspectives juridiques
Aux États-Unis, la réglementation impose désormais aux entreprises de notifier toute violation de données personnelles dans des délais stricts et sous peine de sanctions financières. Allianz Life pourrait ainsi faire face à :
- Des enquêtes de la Federal Trade Commission (FTC) pour manquement à la protection des données.
- Des recours collectifs de la part de clients estimant un préjudice à la vie privée.
- Des obligations de renforcement des mesures de cybersécurité, sous peine de nouvelles amendes.
Dans un contexte où la confiance des assurés est primordiale, la gestion transparente de cette crise déterminera en grande partie la capacité d’Allianz Life à maintenir son image de fiabilité.