У червні цього року велика американська страховка Aflac виявила значний витік даних, який став наслідком хакерської атаки. Зловмисники змогли отримати доступ до особистої інформації мільйонів клієнтів, включаючи номери соціального забезпечення та медичні дані, однак компанія не повідомила, скільки постраждалих було в результаті атаки.
Деталі кібератаки
Нещодавно компанія оголосила про початок процесу інформування близько 22 мільйонів осіб, чиї дані були викрадені в результаті кібератаки. В офіційній заяві, поданій до генпрокурора Техасу, Aflac розкрила деталі витоку: до числа вкрадених даних належать імена, дати народження, домашні адреси, державні ідентифікаційні номера (такі як паспорти та посвідчення особи), а також номери водійських прав і соціального забезпечення, а також інформація про медичне страхування.
У своїй заяві до генпрокурора Айови компанія вказала, що хакери, які здійснили атаку, можуть бути пов’язані з відомою кіберзлочинною організацією. Фахівці з Федерального бюро розслідувань та сторонні кіберексперти повідомили, що ця група могла націлитись на страхову індустрію загалом. Враховуючи, що Scattered Spider, колектив молодих англомовних хакерів, активно атакував компанії в страхуванні, цілком імовірно, що саме про цю групу йдеться в публікаціях.
Представник Aflac не надав коментарів на запити ЗМІ стосовно цієї ситуації. Наразі компанія обслуговує близько 50 мільйонів клієнтів, що підтверджується даними на їхньому офіційному сайті.
Варто зазначити, що Aflac не є єдиною компанією, яка піддалася атакам кіберзлочинців; в аналогічний період витокам даних також піддалися Erie Insurance та Philadelphia Insurance Companies. Безпека в страховій індустрії стає все актуальнішою темою, і необхідність посилення заходів захисту даних стає дедалі очевиднішою.