Courtesy of CNBCIndonesia

Pembobolan Data Allianz Life: Hacker Serang dengan Teknik Social Engineering

Mengungkap insiden pembobolan data oleh hacker di Allianz Life dan memberikan informasi terkait modus serangan serta dampaknya pada perusahaan asuransi.

28 Jul 2025, 19.10 WIB

309 dibaca

Ikhtisar 15 Detik

Allianz Life mengalami kebobolan data yang melibatkan data pribadi nasabah.
Teknik social engineering digunakan oleh hacker untuk mendapatkan akses ke sistem perusahaan.
Sektor asuransi menjadi target utama bagi serangan siber.

Jakarta, Indonesia - Perusahaan asuransi besar Allianz Life mengalami pembobolan data di sistem CRM berbasis cloud mereka. Serangan ini terjadi pada pertengahan Juli 2025 dan mencuri data pribadi nasabah, penasihat keuangan, serta sejumlah karyawan.

Hacker menggunakan teknik social engineering, yang memanfaatkan rekayasa sosial untuk mengecoh korban memberikan akses tanpa sadar melalui phising link. Teknik ini dinilai sangat efektif di sektor asuransi yang kini menjadi target utama para penjahat siber.

Allianz Life mengkonfirmasi insiden tersebut dan melaporkannya kepada FBI. Mereka menyatakan tidak ada bukti bahwa sistem dan jaringan perusahaan bisa ditembus secara luas, namun jumlah data yang dicuri cukup besar.

Perusahaan menolak mengungkap detail lebih lanjut, termasuk apakah ada permintaan tebusan dari hacker. Saat ini Allianz Life memiliki 1,4 juta nasabah, sementara induknya Allianz memiliki 125 juta nasabah di seluruh dunia.

Insiden ini menjadi peringatan bagi perusahaan asuransi lain karena kelompok hacker seperti Scattered Spider kerap menggunakan modus social engineering untuk mencoba mengakses jaringan mereka, seperti yang terjadi pada perusahaan Aflac sebelumnya.

Referensi:
[1] https://www.cnbcindonesia.com/tech/20250728130839-37-652840/allianz-life-bobol-mayoritas-nasabah-sampai-karyawan-jadi-korban

Analisis Ahli

Brian Krebs (jurnalis keamanan siber)

"Kasus ini menegaskan bahwa serangan berbasis social engineering sangat sulit dicegah dengan hanya mengandalkan teknologi; edukasi manusia adalah garis pertahanan pertama yang paling penting."

Bruce Schneier (cryptographer dan pakar keamanan)

"Insiden ini adalah bukti nyata bahwa keamanan data bukanlah masalah IT saja, tetapi juga soal pola pikir dan budaya keamanan dalam perusahaan."

Analisis Kami

"Pembobolan data seperti ini menunjukkan bahwa metode social engineering masih menjadi celah terbesar dalam keamanan siber, bahkan untuk perusahaan besar seperti Allianz Life. Untuk mengurangi risiko ini, perlu adanya pendekatan keamanan yang tidak hanya berbasis teknologi, tapi juga peningkatan kesadaran dan pelatihan berkelanjutan bagi seluruh staf."

Prediksi Kami

Serangan siber di sektor asuransi akan semakin meningkat dan perusahaan harus memperkuat sistem keamanannya serta memperketat edukasi terhadap karyawan agar tidak mudah terjebak phishing dan social engineering.