安联人寿美国公司140万客户数据遭泄露：第三方云端CRM被社工攻破，含姓名地址与社保号

安联人寿在向美国缅因州、得克萨斯州和马萨诸塞州检察总长提交的文件中确认了泄露数据类型，包括客户姓名、地址和社会安全号码。公司声明自身网络及其他系统未遭入侵，包括保单管理系统在内均未受影响，泄露范围仅限第三方平台，且事件仅涉及美国业务，不涉及安联集团其他实体。

安联人寿表示已迅速采取遏制与缓解措施并通知FBI，调查仍在进行中，发言人拒绝透露攻击者身份。公司在缅因州备案文件中披露，将为受影响人士提供24个月免费身份盗窃防护和信用监控服务。安联人寿在美国拥有约140万客户和近2000名员工，其母公司安联集团全球服务超过1.25亿客户。

此次事件是2026年针对保险行业一系列数据泄露事件的最新一例，安全研究人员将相关攻击活动与以IT帮助台冒充和语音钓鱼（vishing）著称的Scattered Spider团伙相关联。事件再次凸显第三方供应商成为保险业数据安全链上的薄弱环节，金融机构对云端SaaS供应商的依赖正在放大供应链攻击风险。