Американският застрахователен гигант Farmers Insurance потвърди, че е станал жертва на мащабна кибератака, при която личните данни на над 1,1 милиона клиенти са били компрометирани. Случаят е свързан с глобалната серия атаки срещу Salesforce, която през последните месеци порази множество международни корпорации.

Какво се е случило?

Компанията съобщи, че на 29 май 2025 г. база данни на външен доставчик, използван от Farmers, е била компрометирана от неоторизиран достъп. Благодарение на внедрените системи за наблюдение атаката е засечена сравнително бързо, а достъпът – блокиран.

След уведомяване от страна на доставчика, Farmers Insurance стартира вътрешно разследване и информира органите на реда. На 30 май компанията официално потвърди пробива, а на 22 август започна изпращането на известия до засегнатите клиенти.

Какви данни са компрометирани?

В резултат на атаката са откраднати:

• имена и адреси

• дати на раждане

• номера на шофьорски книжки

• последните четири цифри от номера на социалната осигуровка (SSN)

Макар че пароли и финансови данни не са засегнати, изтеклата информация може да бъде използвана за кражба на самоличност и социално инженерство.

Атаката срещу Salesforce

Разследването показва, че пробивът е част от по-широка кампания срещу Salesforce, извършвана от групи като ShinyHunters и Scattered Spider. Хакерите използват техники за voice phishing (vishing), за да убедят служители да дадат достъп на зловредни OAuth приложения. След като връзката бъде установена, киберпрестъпниците изтеглят огромни обеми клиентски данни и опитват изнудване.

Други засегнати организации

Пробивът в Farmers е част от вълната атаки, засегнала и глобални компании като Google, Cisco, Workday, Adidas, Qantas, Allianz Life, както и луксозните брандове Louis Vuitton, Dior и Tiffany & Co.

Инцидентът показва колко уязвими могат да бъдат дори утвърдени корпорации, когато става въпрос за трети доставчици и облачни услуги. Той подчертава необходимостта от засилени мерки за киберсигурност, строги политики за достъп и постоянен мониторинг на критични системи.