Aflac-Versicherung gehackt, private Daten und Sozialversicherungsnummern der Kunden verloren
- Aflac bestätigte, dass ein Cyberangriff am 12. Juni Sozialversicherungsnummern und persönliche Daten in einer Welle von Angriffen auf US-Versicherer offengelegt hat.
- Analysten vermuten, dass die berüchtigte Hackergruppe Scattered Spider hinter dem Einbruch stand und dabei täuschende Social-Engineering-Taktiken einsetzte.
- Aflac hat eine Untersuchung eingeleitet, Kreditüberwachung und Identitätsschutz angeboten und den Betrieb aufrechterhalten, während betroffene Kunden unterstützt werden.
Aflac, einer der größten Versicherungsanbieter Amerikas, bestätigte am Freitag, dass es Opfer eines Cyberangriffs geworden war, bei dem die persönlichen Informationen seiner Kunden, einschließlich Sozialversicherungsnummern, gestohlen wurden. Laut dem Unternehmen wurde der Exploit vom 12. Juni von einer „hochentwickelten Cyberkriminalitätsgruppe“ mit fortgeschrittenen Social-Engineering-Taktiken durchgeführt.
Laut einer Pressemitteilung vom Freitag Erklärung, behauptete das Unternehmen, seine Cybersicherheits-Response-Protokolle initiiert zu haben, nachdem verdächtige Aktivitäten in seinem US-Netzwerk entdeckt wurden. Obwohl keine Ransomware eingesetzt wurde, gab Aflac zu, dass ein unbefugter Akteur durch täuschende soziale Manipulation in seine Systeme eingedrungen war.
“Wir bedauern, dass dieser Vorfall passiert ist. Wir werden unsere Stakeholder auf dem Laufenden halten, während wir mehr erfahren und die Untersuchung des Vorfalls fortsetzen,” erklärte Aflac.
Versicherungsunternehmen leidet im „Monat der Hacks“
Die Verstoß erweitert die Liste der Cyber-Einbrüche bei Versicherungsunternehmen in diesem Monat. Bereits Anfang Juni meldeten auch Erie Insurance und Philadelphia Insurance Companies Cyberangriffe auf ihre Netzwerke. In seiner Erklärung behauptete Aflac, der Vorfall „sei Teil einer Cyberkriminalitätskampagne gegen die Versicherungsbranche“ gewesen.
Das Unternehmen besteht darauf, dass die Intrusion nach der Entdeckung des Bruchs innerhalb von Stunden gestoppt wurde und die Kernoperationen unbeeinträchtigt blieben.
“Wir bedienen unsere Kunden weiterhin, während wir auf diesen Vorfall reagieren, und können Policen unterzeichnen, Ansprüche prüfen und unsere Kunden wie üblich bedienen,” schrieb Aflac am Freitag
Das Versicherungsunternehmen nannte die Angreifer nicht, aber Cybersicherheitsanalysten glauben, dass der Bruch mit Scattered Spider in Verbindung gebracht werden könnte, einer berüchtigten Hackergruppe, die es auf US-Unternehmen abgesehen hat. Die Gruppe erregte 2023 die Aufmerksamkeit der Behörden, nachdem sie an hochkarätigen Angriffen auf MGM Resorts und Caesars Entertainment in Las Vegas beteiligt war.
Scattered Spider, von dem angenommen wird, dass es junge Hacker in den Vereinigten Staaten und im Vereinigten Königreich umfasst, reportedly nutzt schnelle, aggressive Taktiken und fortgeschrittene Täuschung.
Laut einem bevorstehenden Bericht des Cybersicherheitsunternehmens Halcyon registriert die Gruppe oft Domänennamen, die legitimen IT-Support-Sites ähneln. Sie nutzen die Webseiten, um interne Helpdesks zu imitieren und Mitarbeiter dazu zu bringen, ihnen Zugang zu gewähren.
“Sie können ihre vollständigen Angriffe in Stunden durchführen. Die meisten anderen Ransomware-Gruppen benötigen Tage,” erklärte die ehemalige stellvertretende FBI-Abteilungsleiterin Cynthia Kaiser, die die Untersuchungen zur Gruppe leitete. Sie arbeitet jetzt bei Halcyon und verfolgt weiterhin die Aktivitäten der Gruppe.
John Hultquist, Chief Analyst bei Googles Threat Intelligence Group, unterstützt Kaisers Meinung. „Während sich die Menschen auf staatliche Akteure wie den Iran konzentrieren, ist die Bedrohung, wegen derer ich schlaflose Nächte habe, Scattered Spider,” sagte er. „Sie nehmen bereits Nahrungsmittel von den Regalen und frieren Unternehmen ein.”
Das 60-Minuten-Programm von CBS News hat kürzlich gezeigt, wie Hacker ihre Ziele auf Gemeinden, Krankenhäuser, Hotels und große Konzerne ausgeweitet haben. In einem Beispiel war der Cyberangriff im letzten Jahr auf UnitedHealth Group, der angeblich von einer Gruppe namens ALPHV ausgeführt wurde, kostete die Anbieter geschätzte 100 Millionen US-Dollar pro Tag an Schäden. Aflac geht zu Kundensupport und Wiederherstellung über
Nachdem Aflac festgestellt hatte, dass es einen Bruch gab, sagte es, es habe erstklassige Drittanbieter von Cybersicherheitsbetreibern engagiert, um die Untersuchung zu leiten. Das Unternehmen sagte, es überprüfe derzeit Dateien, die betroffen sein könnten, und wende sich an betroffene Kunden.
Die potenziell betroffenen Dateien enthalten Antragsinformationen, Gesundheitsinformationen, Sozialversicherungsnummern und/oder andere persönliche Informationen, die sich auf Kunden, Begünstigte, Mitarbeiter, Agenten und andere Personen in unserem US-Geschäft beziehen
“Aflac bietet auch kostenlose Kreditüberwachung, Identitätsdiebstahlschutz und Medical Shield-Abdeckung für die nächsten 24 Monate an.,” lautete die Erklärung.
Das Unternehmen versprach seinen Kunden, dass die Ergebnisse transparent sein werden und dass es weiterhin Updates teilen wird, während die
fortschreitet. Untersuchung Aflac, einer der größten Versicherungsanbieter Amerikas, bestätigte am Freitag, dass es Opfer eines Cyberangriffs geworden war, bei dem die persönlichen Informationen seiner Kunden, einschließlich Sozialversicherungsnummern, gestohlen wurden. Laut dem Unternehmen wurde der Exploit vom 12. Juni von einer „hochentwickelten Cyberkriminalitätsgruppe“ mit fortgeschrittenen Social-Engineering-Taktiken durchgeführt. Laut einer Pressemitteilung vom Freitag…
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
