Sumber: Reuters | Editor: Khomarul Hidayat
KONTAN.CO.ID - NEW YORK. Raksasa asuransi Amerika Serikat (AS) Allianz Life melaporkan adanya peretasan yang mengakibatkan pencurian data pribadi nasabah di AS.
Seperti dilansir Reuters, Allianz manyatakan pada Sabtu (26/7), peretas mencuri informasi pribadi sebagian besar nasabahnya, profesional keuangan, dan beberapa karyawan Allianz Life di Amerika Serikat.
Laporan raksasa asuransi tersebut kepada Jaksa Agung Maine tidak membeberkan jumlah nasabah yang terdampak.
Menurut pengajuan tersebut, pelanggaran data, yang digambarkan perusahaan sebagai peretasan, terjadi pada 16 Juli dan ditemukan pada 17 Juli.
Baca Juga: Allianz: Tarif Trump 19% Dapat Berdampak Terhadap Asuransi Marine Cargo
Pelanggaran data ini pertama kali dilaporkan oleh TechCrunch.
"Pada 16 Juli 2025, seorang pelaku ancaman kejahatan mendapatkan akses ke sistem CRM berbasis cloud pihak ketiga yang digunakan oleh Allianz Life Insurance Company of North America (Allianz Life). Pelaku ancaman tersebut berhasil memperoleh data identitas pribadi terkait mayoritas nasabah Allianz Life, profesional keuangan, dan beberapa karyawan Allianz Life, menggunakan teknik rekayasa sosial," ujar juru bicara Allianz Life kepada Reuters dalam sebuah pernyataan melalui email.
Insiden ini hanya terkait dengan Allianz Life di AS, yang saat ini memiliki 1,4 juta nasabah, ungkap perusahaan tersebut.
Perusahaan asuransi raksasa tersebut telah memberi tahu FBI dan berdasarkan penyelidikan yang sedang berlangsung, tidak ada bukti bahwa jaringan Allianz Life atau sistem perusahaan lainnya telah diakses, termasuk sistem administrasi polis mereka.
Klarifikasi Allianz Life Indonesia
Sementara itu, dalam surat klarifikasinya kepada Redaksi KONTAN, Rabu (20/8/2025), Allianz Life Indonesia menegaskan bahwa pemberitaan insiden serangan siber tersebut adalah terhadap data nasabah Allianz Life US yang beroperasi di Amerika Serikat.
Sebagai informasi, pada tanggal 16 Juli 2025, seorang pelaku ancaman siber berhasil memperoleh akses ke sistem CRM berbasis cloud milik pihak ketiga yang digunakan oleh Allianz Life Insurance Company of North America (Allianz Life US). Pelaku tersebut berhasil mengakses data pribadi yang dapat diidentifikasi terkait dengan mayoritas nasabah Allianz Life US, praktisi keuangan, serta sejumlah karyawan Allianz Life US, dengan menggunakan teknik rekayasa sosial.
Allianz Life US telah mengambil langkah-langkah yang diperlukan untuk mengendalikan dan mengatasi insiden tersebut, serta telah melaporkannya kepada FBI. Berdasarkan hasil investigasi Allianz Life US, hingga saat ini tidak ditemukan bukti bahwa jaringan atau sistem internal Allianz Life US lainnya, termasuk sistem administrasi polis telah diretas.
Investigasi masih terus berlangsung, Allianz Life US juga telah memulai proses untuk menghubungi individu yang terdampak. Insiden di atas tidak memiliki dampak terhadap bisnis Allianz Life di wilayah lain, termasuk di Asia Pasifik dan Indonesia.
Mengingat banyaknya agen Allianz Indonesia dan nasabah Allianz Indonesia mempertanyakan pemberitaan tersebut, Allianz Indonesia bermaksud menyampaikan tanggapan dan klarifikasi atas pemberitaan tersebut, bahwa Allianz Life US merupakan entitas terpisah dari “PT Asuransi Allianz Life Indonesia”. Keduanya merupakan anak perusahaan dari Allianz SE.
Allianz Indonesia berkomitmen untuk selalu menjaga kerahasiaan dan keamanan data pribadi seluruh nasabah. Bagi Allianz Indonesia perihal kerahasiaan data nasabah merupakan hal yang kami tangani dengan sangat serius.
Hal ini ditunjukkan dengan sertifikasi ISO27001 dan ISO27701, yang menunjukkan kepatuhan terhadap perlindungan data nasabah. Allianz Indonesia juga memiliki Data Privacy Officer, hingga mandatory training yang dilakukan secara berkala mengenai kerahasiaan data kepada seluruh karyawan Allianz Indonesia.
