Cyberangriff auf Zurich-Versicherung

Bei einem Cyberangriff auf den Versicherer Zurich sind Kundendaten gestohlen worden. Der Luzerner IT-Experte Marc Ruef publizierte ein Statement der Angreifer aus Twitter. Darin heisst es, dass eine unbekannte Person in das System der Versicherung gelangt ist. Die IT-Abteilung sei daraufhin informiert worden und behob die Sicherheitslücke. Kundinnen und Kunden sowie die Presse sollen jedoch nicht über den Angriff informiert worden sein, wie es weiter heisst.

Zurich Insurance got informed about a data breach. They fixed the issue but did not inform customers nor provided a press release. GDPR might have required this. The attacker decided to punish them by disclosing the customer data. #darknet #zurich #insurance #leak #breach #gdpr pic.twitter.com/GdVfJREb7I

— Marc Ruef (@mruef) October 3, 2021

Als Antwort auf die Reaktion der Versicherung beschloss die unbekannte Person, die geklauten Daten im Darknet zu veröffentlichen und diese zum Download freizugeben. Passwörter und Bankdaten sind laut der Zurich-Versicherung jedoch nicht darunter. Abgesehen von den IT-Bereichen des Versicherers seien auch Partnerfirmen von Zurich betroffen, berichtet "20 Minuten".

Gegenüber der Gratiszeitung bestätigt die Zurich-Versicherung den Cyber-Angriff. Am 12. und 13. August seien "gewisse Daten in Spanien" illegal entwendet worden. Zudem bestreitet die Versicherung die Vorwürfe, Kundinnen und Kunden nicht informiert zu haben. "Zurich hat alle rechtlichen und regulatorischen Anforderungen eingehalten", lässt sich ein Sprecher des Versicherers zitieren.

Man habe den Vorfall umgehend der Polizei und der spanischen Datenschutzbehörde gemeldet. Dabei habe sich gezeigt, dass der Angriff nicht über die eigenen Systeme erfolgt sei.

Übrigens: Forschende warnen nun auch vor Sicherheitsrisiken in Zusammenhang mit Apple-Pay und Visa-Karten, da der Express-Modus das Bezahlen auch ohne Entsperrung ermöglicht. Den ganzen Artikel finden Sie hier.