글로브라이프(GL-PD, GLOBE LIFE INC. )는 정보 유출 및 협박 사건에 대해 공시했다.30일 미국 증권거래위원회에 따르면 2024년 10월 17일에 발표된 바와 같이, 글로브라이프는 알려지지 않은 위협 행위자로부터 협박을 받았음을 알렸다.이 위협 행위자는 회사와 독립 대리인이 보유하고 있는 특정 정보를 공개하지 않는 대가로 금전을 요구했다.이에 따라 회사는 원래의 8-K 양식을 수정하고 보완하기 위해 이 수정안을 제출했다.회사는 사건 대응 계획에 따라 외부 사이버 보안 전문가 및 법률 자문과 협력하여 위협 행위자가 약 5,000명의 개인의 개인 식별 정보를 확보했음을 확인했다.외부 자문과의 협력으로 회사는 이름, 이메일 주소, 전화번호, 우편 주소, 생년월일, 사회 보장 번호, 건강 관련 데이터 및 기타 보험 정책 정보와 같은 데이터 카테고리가 확보되었으며, 이 데이터의 일부가 공매도자 및 원고 변호사에게 배포되었음을 확인했다.조사 결과, 위협 행위자가 확보한 정보에는 개인 식별 재무 정보는 포함되지 않았다.회사는 요구된 협박금을 지불하지 않았으며, 대신 연방 법 집행 기관에 통보하고 이 활동에 대한 수사에 계속 협조하고 있다.회사는 이러한 개인들에게 통지 및 신용 모니터링 서비스를 제공하는 절차를 시작했다.회사의 검토에 따르면, 고객 정보는 소수의 독립 대리인 소유자가 유지하는 특정 데이터베이스로 추적되었다.회사는 위협 행위자가 약 5,000명의 개인과 관련된 데이터 외에 이러한 데이터베이스에서 정보를 획득했는지 확인할 수 없었다.과도한 주의를 기울여, 회사는 관련 데이터베이스에 저장된 약 850,000명의 추가 개인에게도 자발적인 통지 및 신용 모니터링 서비스를 제공하는 절차를 시작했다.비록 회사가 위협 행위자가 이러한 추가 개인의 데이터를 확보했는지 확인할 수 없었음에도 불구하고 이 절차를 진행했다.회사는 협박 시도가 랜섬웨어를 사용하지 않았으며, 회사의 시스템, 서비스 또는 비즈니스 운영에 중단을 초래하지 않았음을 확인했다.회사는 규제 당