美国保险巨头Allianz Life日前遭遇大规模数据泄露，黑客公开了通过对Salesforce平台发起攻击所窃取的280万条敏感记录，涉及客户及商业合作伙伴的详细信息。据报道，此次泄露的数据包含客户及合作方的姓名、住址、联系电话、出生日期、税号等个人信息，以及执照、公司归属、产品许可等职业相关内容。
此次事件与名为ShinyHunters的勒索组织有关，他们与“Scattered Spider”和“Lapsus$”等团体声称在Telegram平台创建了专门频道，对系列高调数据泄漏事件“认领”责任。此次针对Allianz Life的攻击属于近期针对Salesforce平台企业的一系列数据盗窃活动之一。
据悉，攻击者主要通过社会工程手段，引诱员工为恶意OAuth应用授权访问，从而获取公司Salesforce实例内完整的数据库。黑客随后通过邮件向企业发出敲诈要求。BleepingComputer已确认多位受害者数据准确无误，但Allianz Life因调查尚在进行中，未作进一步评论。