安联人寿通过第三方 CRM 泄露了 140 万客户中的大多数

2025 年 7 月 16 日，恶意行为者进入了安联人寿北美使用的第三方云端 CRM 系统。公司称，对方通过社会工程手法拿到了与其 140 万客户中大多数人相关的个人身份数据。

这次入侵也波及了金融专业人士和部分安联人寿员工。安联人寿表示已控制并缓解问题，已通知 FBI，并未发现其网络、其他公司系统或保单管理系统被访问。

这起事件仍然是一次业务失误，因为客户关系层里存着足够敏感的数据，边界本身就很重要。把 CRM 外包，并不等于把客户对保险公司的信任也外包出去。