La holding américaine de services financiers Globe Life affirme que des attaquants ont peut-être accédé aux données des consommateurs et des assurés après avoir violé l’un de ses portails Web.
L’incident a été découvert le jeudi 13 juin, lors de l’examen des vulnérabilités potentielles liées aux autorisations d’accès et à la gestion de l’identité des utilisateurs pour le portail Web à la suite d’une enquête d’un organisme de réglementation des assurances de l’État.
« Immédiatement après avoir été informée de ces circonstances, la Société a supprimé l’accès externe au portail », a déclaré Christopher T. Moore, avocat associé et secrétaire général de Globe Life, dans un dépôt auprès de la Securities and Exchange Commission (SEC) des États-Unis vendredi.
« Pour le moment, la Société estime que le problème est spécifique à ce portail et que tous les autres systèmes restent opérationnels. »
La compagnie d’assurance estime que la suppression du portail Web concerné n’aura pas d’impact significatif sur ses opérations. Après avoir détecté la violation potentielle des données, Globe Life a également activé son plan de réponse aux incidents et embauché des experts en sécurité externes pour remédier à tout problème de sécurité et évaluer la portée, la nature et l’impact complets de l’incident.
« Comme l’enquête sur l’incident est en cours, la portée, la nature et l’impact complets de l’incident ne sont pas encore connus », a ajouté Moore.
« Cependant, à la date du présent rapport, l’incident n’a pas eu d’incidence importante sur les activités de l’Entreprise, et l’Entreprise n’a pas déterminé s’il s’agit d’un incident important de cybersécurité devant être signalé en vertu de la rubrique 1.05 du Formulaire 8-K. »
Globe Life est une société de portefeuille basée au Texas et cotée à la Bourse de New York avec plus de 3 600 employés. Elle fournit des produits et services d’assurance vie, santé et chantier par l’intermédiaire de ses filiales en propriété exclusive, y compris des agences directes aux consommateurs et exclusives et indépendantes.
Le 11 avril, le cours de l’action de Globe Life a chuté de 53,14% après des allégations de l’organisation anonyme Fuzzy Panda Research (qui avait pris une position courte sur la société) selon lesquelles Globe Life avait commis de nombreuses fraudes à l’assurance—la société a nié ces allégations.
Un porte-parole de Globe Life n’était pas immédiatement disponible pour commenter lorsqu’il a été contacté par Breachtrace plus tôt dans la journée.