[milos_rs]

Na jednom forumu akter tvrdi da poseduje 525,000+ zapisa klijenata iz godina 2020-2025+ Triglav Osiguranja iz Srbije. 
Iz uzorka koji je postavljen jasno je da se radi o ugovaračima putnog osiguranja.

Akter vrši ransom iznudu gde nudi pregovore Triglav-u da ne bi objavio sve podatke.

   

[milos_rs]

Na drugom forumu je ova ista kompromitacija podeljena od strane aktera pod imenom "Stefani", ista osoba je na ta dva foruma pod različitim imenima.

   

[milos_rs]

Triglav osiguranje u Srbiji je objavilo saopštenje:

Važno obaveštenje za ugovarače putnog zdravstvenog osiguranja 

Obaveštavamo vas o bezbednosnom incidentu koji je prouzrokovao povredu određenih ličnih podataka ugovarača putnog zdravstvenog osiguranja. Do incidenta je došlo preko sistema jednog od naših spoljnih saradnika. Najvažnije: podaci o vašim platnim karticama i bankovnim računima, brojevi mobilnih telefona i e-mail adrese nisu ugroženi, a vaše polise su važeće i nije potrebno da bilo šta menjate.

U okviru redovnog nadzora informacionog sistema Triglav osiguranja Beograd utvrdili smo da je neovlašćeno lice pristupilo delu sistema spoljnog saradnika. Interni korporativni sistemi i infrastruktura Društva nisu pogođeni.

Ugroženi lični podaci ograničeni su isključivo na informacije o ugovaraču polisa putnog zdravstvenog osiguranja. Ovi podaci sami po sebi ne omogućavaju plaćanja ni pristup vašim računima. Ipak, postoji rizik da neko pokuša da vas kontaktira putem pismonosne posiljke i lažno se predstavi kao Triglav osiguranje ili naš partner, ali za sada nismo zabeležili takve pokušaje.

portal "Finansije" u Sloveniji ima članak o kompromitaciji:

Vdor v srbsko hčerinsko družbo Zavarovalnice Triglav. Podatki slovenskih strank niso ogroženi

Triglav grupa istražuje sajber incident u Srbiji; ključna pitanja koja ostaju jesu obim napada i mogućnost dalje zloupotrebe podataka.

Sajber incident je pogodio kompaniju u sastavu Triglav grupe (Triglav Group) u Srbiji.
Ključno pitanje je da li su sistemi i baze podataka pojedinačnih kompanija u okviru Triglav grupe međusobno povezani.
Da li su možda bili izloženi i podaci slovenačkih klijenata?
Takođe smo pitali osiguravajuću kuću da li je, nakon ovog incidenta, sprovela dodatne bezbednosne provere u Sloveniji.
Istražujemo kojim podacima su napadači možda pristupili i da li će biti potrebno obavestiti slovenačke klijente.