Kebocoran Data Nasabah Farmers

Farmers Insurance mengumumkan kebocoran data 1.111.386 nasabah.

Data nasabah dicuri dari basis data vendor pihak ketiga akibat serangan ke Salesforce.

Informasi yang diambil meliputi nama, alamat, tanggal lahir, nomor SIM, dan empat digit terakhir SSN.

Vendor mendeteksi aktivitas mencurigakan pada 29 Mei 2025 dan segera menghentikan akses tidak sah.

Farmers mengirim pemberitahuan kebocoran data kepada individu terdampak sejak 22 Agustus 2025.

Pelaku ancaman (UNC6040/UNC6240) menggunakan vishing untuk mengelabui karyawan menghubungkan aplikasi OAuth berbahaya.

Grup ShinyHunters (Scattered Spider) bertanggung jawab atas eksfiltrasi data dan tuntutan tebusan.

Banyak organisasi lain seperti Google, Cisco, dan Qantas juga terdampak serangan Salesforce.