Peretasan Data Allianz Life, Mayoritas Nasabah Terancam karena Teknik Rekayasa Sosial
Teknologi
Keamanan Siber
CNBCIndonesia29 Jul 2025
34 dibaca
1 menit
Rangkuman 15 Detik
Peretasan di Allianz Life menunjukkan kerentanan dalam sistem keamanan data perusahaan.
Teknik rekayasa sosial masih menjadi modus operandi yang efektif bagi peretas.
Pentingnya melaporkan insiden keamanan kepada pihak berwenang seperti FBI untuk tindakan lebih lanjut.
Pada tanggal 16 Juli 2025, Allianz Life mengalami peretasan data yang mengancam data pribadi mayoritas nasabah dan beberapa karyawan. Pelaku memanfaatkan teknik rekayasa sosial untuk mendapatkan akses ke sistem CRM berbasis cloud yang digunakan perusahaan.
Pelaku menyamar sebagai staf dukungan IT dan meminta bantuan karyawan untuk membuka akses melalui aplikasi Salesforce Data Loader yang memungkinkan mengekspor dan mengimpor data dari sistem.
Data yang bocor mencakup informasi penting identitas pribadi dari 1,4 juta nasabah Allianz Life yang kini berada dalam risiko akibat tindakan peretasan ini.
Kelompok peretas yang diduga terlibat adalah ShinyHunters, yang sebelumnya telah diketahui menargetkan pelanggan Salesforce CRM menggunakan metode rekayasa sosial.
Allianz Life telah melaporkan insiden ini ke FBI dan menegaskan tidak ada bukti mereka berhasil menembus sistem jaringan utama perusahaan. Namun, perusahaan tidak memberikan rincian lebih lanjut terkait tuntutan atau aksi lanjutan dari para peretas.
Analisis Ahli
Bruce Schneier
Serangan berbasis rekayasa sosial seperti ini terus menjadi ancaman utama karena mereka mengeksploitasi faktor manusia, bukan hanya kelemahan teknis, sehingga memerlukan pendekatan keamanan yang lebih holistik.Krebs on Security
Kasus ini menunjukkan pentingnya kontrol ketat terhadap akses ke sistem cloud dan perlunya monitoring aktif terhadap perilaku aneh yang mungkin menandakan adanya serangan internal atau pihak ketiga.
