Індійська Max Financial Services підтвердила несанкціонований доступ до клієнтських даних у своїй дочірній страховій компанії Axis Max Life Insurance. Повідомлення про інцидент надійшло від анонімного джерела.
Компанія повідомила, що Axis Max Life розпочала внутрішню перевірку безпеки та аналіз логів одразу після отримання попередження. Обсяги або характер даних, до яких могли отримати доступ, не розголошуються.
Axis Max Life розслідує потенційний витік клієнтської інформації, однак деталі щодо масштабу інциденту залишаються обмеженими. Справу супроводжують зовнішні експерти з кібербезпеки, які допомагають встановити першопричини та вжити необхідних технічних заходів.
Повідомлення про інцидент компанія зробила 2 липня 2025 року, вказавши, що отримала повідомлення від невідомої особи про можливий доступ до даних. Після цього розпочалися форензичне розслідування та аудит систем інформаційної безпеки.
Компанія не підтвердила, що хакери отримали доступ до конкретних наборів даних або систем. Також невідомо, чи було скомпрометовано особисту, фінансову чи полісну інформацію.
Інцидент стався на тлі серії подібних кіберпорушень в інших індійських фінансових та страхових компаніях — серед них Angel One, Niva Bupa, Star Health і HDFC Life. Після цих випадків регулятор IRDAI зобов’язав учасників ринку провести аудит ІТ-безпеки, а також посилив вимоги у співпраці з CERT-In і в контексті підготовки до впровадження законодавства DPDP.
Аналітики кібербезпеки розглядають цей випадок як тривожний сигнал: організація дізналася про інцидент не через внутрішній моніторинг, а з зовнішнього джерела. Це свідчить про наявні прогалини у виявленні загроз у режимі реального часу, перегляді журналів та управлінні ІТ-підрядниками в секторі BFSI.
На цей момент регулятори та Max Financial не зафіксували збоїв у роботі сервісів або публічного розголошення даних. Розслідування триває, а про конкретних постраждалих клієнтів не повідомлялось.
Axis Max Life займає п’яте місце серед страхових компаній Індії за розміром премій, що перевищує ₹21,9 трлн ($256 млрд), а активи під управлінням сягають ₹1,75 трлн ($20 млрд), згідно з останнім річним звітом компанії.
Цей випадок підкреслює зростаючий тиск на кібербезпеку в індійському фінансовому секторі на тлі регуляторного нагляду та підвищених очікувань клієнтів щодо захисту персональних даних.
