JAV draudimo milžinė „Aflac“ teigia, kad įsilaužėliai pavogė asmens ir sveikatos duomenis 22,6 mln

Birželio mėnesį JAV draudimo milžinė „Aflac“ atskleidė duomenų pažeidimą, kai įsilaužėliai pavogė klientų asmeninę informaciją, įskaitant socialinio draudimo numerius ir informaciją apie sveikatą, nepasakydami, kiek nukentėjusiųjų nukentėjo.

Antradienį bendrovė patvirtino, kad pradėjo informuoti apie 22,65 mln., kurių duomenys buvo pavogti per kibernetinę ataką.

Teksaso generaliniam prokurorui pateiktoje byloje Aflac teigė, kad pavogti duomenys apima klientų vardus, gimimo datas, namų adresus; vyriausybės išduoti asmens tapatybės numeriai (pvz., pasai ir valstybinės tapatybės kortelės) ir vairuotojo pažymėjimų numeriai bei socialinio draudimo numeriai; taip pat medicininė ir sveikatos draudimo informacija.

Pareiškime Ajovos generaliniam prokurorui Aflac teigė, kad už pažeidimą atsakingi kibernetiniai nusikaltėliai „gali būti susiję su žinoma kibernetine nusikalstama organizacija; federalinės teisėsaugos ir trečiųjų šalių kibernetinio saugumo ekspertai nurodė, kad ši grupė galėjo nusitaikyti į draudimo pramonę apskritai“.

Atsižvelgiant į tai, kad „Scattered Spider“, amorfinis, daugiausia jaunų angliškai kalbančių įsilaužėlių kolektyvas, pažeidimo metu buvo nusitaikęs į draudimo pramonę, tikėtina, kad tai yra „Aflac“ turima grupė.

„Aflac“ atstovas neatsakė į „TechCrunch“ prašymą pakomentuoti.

Bendrovė teigia, kad pagal oficialią svetainę turi apie 50 milijonų klientų.

„Aflac“ buvo viena iš kelių draudimo bendrovių, į kurias buvo įsilaužta maždaug tuo pačiu metu, įskaitant duomenų pažeidimus Erie Insurance ir Philadelphia Insurance Companies.