安联人寿的 CRM 供应商门洞开，1.4 百万客户大多被暴露

2025 年 7 月 16 日，攻击者通过社工手法进入安联人寿北美公司使用的第三方云端客户关系管理系统。公司的保单管理系统没有被访问。

但这并没有保护客户。安联人寿表示，其 140 万美国客户中的大多数人的个人身份信息被暴露，此外还有金融专业人士和部分员工的数据。

公司称已控制并缓解事件，通知了 FBI，并开始联系受影响者。但它没有点名 CRM 供应商，也没有公布具体受影响人数，或被拿走的个人信息类别。

这次翻车的根子是边界搞错了：客户数据进了销售平台，一次社工突破就能把它变成客户基数级事件，哪怕核心系统没有被入侵。