Взлом Aflac выявил пробелы в безопасности, поскольку крупная хакерская группировка нацелилась на страховой сектор

22,65 миллиона клиентов пострадали в результате масштабной кибератаки

Американский страховой сектор столкнулся с серьезным инцидентом безопасности, когда миллионы записей клиентов были скомпрометированы в результате сложной кибератаки, нацеленной на Aflac. Компания недавно объявила, что примерно 22,65 миллиона человек были уведомлены о взломе, который впервые был обнаружен в июне без ясного раскрытия полного масштаба инцидента.

Какие данные были украдены

Скомпрометированная информация представляет собой полную коллекцию чувствительных личных и финансовых данных. Согласно заявлениям в государственных прокурорах Техаса и Айовы, украденные записи включают:

• Полные имена клиентов и даты рождения
• Адреса проживания
• Номера удостоверений личности, выданных государством, включая номера паспортов и водительских удостоверений
• Номера водительских удостоверений
• Номера социального страхования
• Полные медицинские и страховые медицинские записи

Этот объем украденной информации создает значительные риски для кражи личных данных и мошеннических действий среди пострадавших лиц.

Причастность к организованной киберпреступной сети

Федеральные правоохранительные органы и независимые эксперты по кибербезопасности указали, что злоумышленники могут быть связаны с устоявшейся киберпреступной организацией. Исходя из времени и схемы нацеливания, есть доказательства, что Scattered Spider — сеть преимущественно молодых англоязычных хакеров — может быть ответственна за атаку. Эта группа продемонстрировала целенаправленную стратегию по атаке страховых компаний по всему сектору, делая Aflac одной из нескольких организаций, пострадавших в рамках одной кампании.

Расширенная индустрия под угрозой

Aflac не была единственной целью. В тот же период произошли утечки данных, затронувшие Erie Insurance и Philadelphia Insurance Companies, что свидетельствует о скоординированной кампании против страхового сектора. Согласно раскрытиям компании, Aflac обслуживает примерно 50 миллионов клиентов, и взлом представляет собой значительное нарушение инфраструктуры безопасности страховой индустрии.

Последствия для страховой индустрии

Инцидент подчеркивает, как хакеры систематически выявляют и используют уязвимости крупных финансовых сервисных провайдеров. Масштаб взлома и сложность атаки вызывают важные вопросы о стандартах защиты данных в страховой индустрии и необходимости усиления протоколов кибербезопасности при обработке чувствительной информации клиентов.