永明人壽供應商遭網攻 部分會員個人資料外泄
【明報專訊】加拿大永明人壽(Sun Life)表示,其供應商之一在6月份受到全球網絡攻擊的影響後,部分會員的個人資料包括SIN和出生日期等資料外泄。
雖然永明無使用被黑客攻擊的目標文件傳輸軟件MOVEit,但其供應商Pension Benefit Information(PBI)表示,一些會員的個人信息被未經授權的第三方瀏覽。
永明人壽表示,它與PBI共享某些信息,以支持業務運營,例如及時支付人壽保險和相關福利。此外,PBI使用MOVEit在內部和各方之間傳輸文件。
黑客能夠瀏灠一些會員和帳戶持有人的姓名、社會安全號碼(SIN)、保單和帳號和/或出生日期等信息。
然而,據永明人壽的通知,賬戶價值或醫療索賠等財務信息並未被曝光。該公司表示正與PBI進行調查。至今沒有[象表明事件與身分盜竊或欺詐有關。他們正在確認所涉及的會員數據,並將相應通知會員,同時提供信用監控和身分保護服務。
永明鼓勵會員親自監控他們的賬戶和信用記錄,留意有沒有「未經授權的活動[象」,並更改他們的賬戶密碼——即使密碼沒有在洩露事件中暴露。