บริษัทประกันภัยยักษ์ใหญ่ AON เหยื่อการโจมตีทางไซเบอร์

บริษัทประกันภัยยักษ์ใหญ่ AON เหยื่อการโจมตีทางไซเบอร์

AON บริษัทข้ามชาติสัญชาติอังกฤษ-อเมริกันที่ขายโซลูชันการลดความเสี่ยงทางการเงิน เปิดเผยว่าเคยตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ หรือกล่าวได้ดีกว่า ว่าถูกเพิกเฉย เนื่องจากการโจมตีจะไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อธุรกิจ

บริษัทยื่นแบบฟอร์ม 8-K กับสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) โดยระบุว่าเป็นเป้าหมายของการโจมตีแรนซัมแวร์เมื่อวันที่ 25 กุมภาพันธ์ พ.ศ. 2022

นอกจากนั้น เขาไม่ได้ให้รายละเอียดเพิ่มเติมใดๆ เราไม่ทราบว่ามีการใช้วิศวกรรมโซเชียลหรือมัลแวร์ในการโจมตีหรือไม่

ระบบที่ได้รับผลกระทบจำนวนจำกัด

“เมื่อวันที่ 25 กุมภาพันธ์ 2022 Aon ตรวจพบเหตุการณ์ทางไซเบอร์ที่ส่งผลกระทบต่อระบบจำนวนจำกัด ทันทีที่มีการระบุเหตุการณ์ดังกล่าว บริษัทได้เริ่มการสอบสวนและว่าจ้างที่ปรึกษาภายนอก ผู้เชี่ยวชาญด้านการตอบสนองต่อเหตุการณ์ และทนายความ เหตุการณ์นี้ไม่ได้ส่งผลกระทบอย่างมีนัยสำคัญต่อการดำเนินงานของบริษัท" เอกสารระบุ

“ในขณะที่บริษัทอยู่ในขั้นเริ่มต้นของการประเมินเหตุการณ์นี้ จากข้อมูลที่มีอยู่ในปัจจุบัน บริษัทไม่คาดว่าเหตุการณ์ดังกล่าวจะส่งผลกระทบอย่างมีนัยสำคัญต่อธุรกิจ การดำเนินงาน หรือสถานะทางการเงินของบริษัท” กล่าวเสริม

บริการที่ AON นำเสนอ ได้แก่ การประกันภัยและการประกันภัยต่อ ทำให้เป็นเป้าหมายหลักสำหรับผู้ให้บริการแรนซัมแวร์ การรู้ว่าธุรกิจใดเป็นผู้ประกันตนจากการโจมตีของแรนซัมแวร์ทำให้ผู้คุกคามตัดสินใจได้ง่ายขึ้นว่าจะโจมตีที่ใดต่อไป เนื่องจากธุรกิจที่ประกันมักจะจ่ายค่าไถ่และดำเนินกิจกรรมต่อไป

ครั้งสุดท้ายที่บริษัทประกันภัยถูกโจมตีคือในปี 2021 เมื่อ Evil Corp โจมตี CNA โดยถูกกล่าวหาว่าเรียกร้องเงินดิจิทัลจำนวน 40 ล้านดอลลาร์เพื่อแลกกับคีย์การถอดรหัสหลักสำหรับเทอร์มินัลและไม่เปิดเผยข้อมูลที่ถูกขโมยทางออนไลน์

AON ก่อตั้งขึ้นเมื่อ Ryan Insurance Group ควบรวมกิจการกับ Combined Insurance Company of America ในปี 1982 และเปลี่ยนชื่อเมื่อ 1987 ปีต่อมาในปี 2021 บริษัทจัดตั้งขึ้นในไอร์แลนด์ แต่มีฐาน (และซื้อขายในตลาดหลักทรัพย์) ในสหรัฐอเมริกา ในปี 120 มีสำนักงานใน 50.000 ประเทศทั่วโลก โดยมีพนักงานประมาณ XNUMX คน

ผ่าน: BleepingComputer