Mitsui Sumitomo Sigorta'da Veri Sızıntısı: 1,5 Milyon Müşterinin Bilgileri Çaldırıldı

Japonya'nın önde gelen sigorta devlerinden Mitsui Sumitomo Kaijo, acente portalına yapılan siber saldırıda 1,5 milyon müşterinin isim, adres ve poliçe bilgilerinin ele geçirildiğini resmi olarak onayladı.

· 1 dk 4 Mitsui Sumitomo Sigorta'da Veri Sızıntısı: 1,5 Milyon Müşterinin Bilgileri Çaldırıldı Kurumsal AI Ajanlar Takım Çalışmasında Hedef Çatışmasına Girebiliyor Japonya'nın en büyük sigorta gruplarından biri olan MS&AD Insurance Group bünyesindeki Mitsui Sumitomo Kaijo, Mayıs 2024'te tespit ettiği yetkisiz sistem erişimi sonucunda yaklaşık 1,5 milyon müşterinin kişisel verilerinin sızdığını açıkladı. Şirketin yaptığı resmi bildirime göre, sızma ana merkezi sistemlerde değil, acentelerin poliçe işlemleri için kullandığı "Agent Portal" adlı harici bir uygulama yazılımındaki güvenlik açığı üzerinden gerçekleşti.

Araştırmalar, saldırganların acente portalının kimlik doğrulama mekanizmasındaki bir zafiyeti istismar ederek sisteme girdiğini ortaya koydu. Bu yöntemle saldırganlar, müşterilerin ad-soyad, adres, telefon numarası, doğum tarihi, poliçe numarası ve sigorta türü gibi bilgilere erişebildi.

Şirket, kredi kartı numaraları, banka hesap detayları veya şifreler gibi hassas finansal verilerin bu sızma sonucunda ele geçirilmediğini belirtti. Olay, Japon Mali Hizmetler Ajansı (FSA) ve Kişisel Bilgi Koruma Komisyonu'na bildirildi.

MS&AD grubuna ait diğer büyük sigorta kolu olan Aioi Nissay Dowa Sigorta, aynı portal altyapısını kullanmadığı için bu olaydan etkilenmediği kaydedildi. Mitsui Sumitomo yönetimi, olayın fark edilmesinin hemen ardından ilgili portalın erişimini kapattığını, güvenlik yamalarını uyguladığını ve harici bir siber güvenlik firmasıyla adli analiz başlattığını bildirdi.

Etkilenen müşterilere yazılı bildirim gönderilmesi ve ücretsiz kredi takip hizmeti sunulması karara bağlandı.

Bu olay, Japonya'da son dönemde finansal kurumları hedef alan siber saldırıların artışı çerçevesinde değerlendiriliyor. 2023'teki MoveIt dosya transfer açığı sonucu birçok Japon kurumu veri kaybı yaşamıştı. Mali Hizmetler Ajansı (FSA), son aylarda bankaları ve sigorta şirketlerini hedef alan denetimleri yoğunlaştırdı ve "iş iyileştirme emirleri" dağıtmaya başladı.

Uzmanlar, eski altyapıya dayalı acente portallarının, merkezi sistemlerden zayıf halka olduğunu ve saldırganların birincil hedefi haline geldiğini vurguluyor.