Aflac Insurance hackeada, desaparecida la información privada de los clientes y los números de seguridad social
- Aflac confirmó que un ciberataque del 12 de junio expuso números de Seguro Social y datos personales en una oleada dirigida a aseguradoras estadounidenses.
- Los analistas sospechan que Scattered Spider, un grupo de hackers notorio, fue el responsable de la brecha mediante tácticas engañosas de ingeniería social.
- Aflac inició una investigación, ofreció monitoreo de crédito y protección de identidad, y mantiene sus operaciones mientras asiste a los clientes afectados.
Aflac, uno de los mayores proveedores de seguros de Estados Unidos, confirmó el viernes que había sido víctima de un ciberataque que robó la información personal de sus clientes, incluidos los números de seguridad social. Según la compañía, la vulnerabilidad del 12 de junio fue llevada a cabo por un «grupo sofisticado de cibercriminales» que utilizó tácticas avanzadas de ingeniería social.
Según un comunicado de prensa del viernes comunicado, la compañía afirmó que inició sus protocolos de respuesta de ciberseguridad después de detectar actividad sospechosa dentro de su red de EE. UU. Aunque no se desplegó ransomware, Aflac admitió que un actor no autorizado había ingresado a sus sistemas a través de manipulación social engañosa.
“Lamentamos que haya ocurrido este incidente. Trabajaremos para mantener informados a nuestros grupos de interés a medida que aprendamos más y continuemos investigando el incidente,” afirmó Aflac.
La compañía de seguros sufre en el «mes de los hackeos»
El violación se suma a una lista de intrusiones cibernéticas en empresas de seguros este mes. A principios de junio, Erie Insurance y Philadelphia Insurance Companies también revelaron ciberataques en sus redes. En su declaración, Aflac afirmó que el incidente «formaba parte de una campaña de cibercrimen contra la industria de seguros».
La compañía insiste en que una vez detectada la violación, la intrusión se detuvo en horas y las operaciones principales no se vieron afectadas.
“Seguimos atendiendo a nuestros clientes mientras respondemos a este incidente y podemos suscribir pólizas, revisar reclamaciones y, de otro modo, atender a nuestros clientes como de costumbre,” escribió Aflac el viernes
La compañía de seguros no nombró a los atacantes, pero los analistas de ciberseguridad creen que la violación puede estar vinculada a Scattered Spider, un grupo notorio de hackers conocido por apuntar a corporaciones de EE. UU. El grupo llamó la atención de las autoridades en 2023 después de participar en ataques de alto perfil en MGM Resorts y Caesars Entertainment en Las Vegas.
Scattered Spider, que se cree que incluye jóvenes hackers basados en Estados Unidos y el Reino Unido, reportedly utiliza tácticas rápidas, agresivas y engaños avanzadas.
Según un informe próximo de la firma de ciberseguridad Halcyon, el grupo a menudo registra nombres de dominio que se asemejan a sitios legítimos de soporte de TI. Utilizan las páginas web para impersonar centros de ayuda internos y engañar a los empleados para que les otorguen acceso.
“Pueden ejecutar sus ataques completos en horas. La mayoría de los otros grupos de ransomware tardan días,” explicó la ex subdirectora adjunta del FBI Cynthia Kaiser, quien supervisó las investigaciones sobre el grupo. Ahora trabaja en Halcyon y continúa rastreando las actividades del grupo.
John Hultquist, analista jefe del Grupo de Inteligencia de Amenazas de Google, respalda el sentimiento de Kaiser. «Mientras la gente se centra en actores estatales como Irán, la amenaza que me quita el sueño es Scattered Spider,” dijo. “Ya están quitando comida de los estantes y congelando negocios.”
El programa 60 Minutes de CBS News mostró recientemente cómo los hackers han ampliado sus objetivos para incluir municipios, hospitales, hoteles y grandes corporaciones. En un ejemplo, el ciberataque contra UnitedHealth Group, ejecutado reportedly por un grupo llamado ALPHV, costó a los proveedores un estimado de 100 millones de dólares por día en daños.
Aflac pasa al soporte al cliente y la recuperación
Después de descubrir que hubo una violación, Aflac dijo que contrató a operadores de ciberseguridad de tercera categoría de primer nivel para liderar la investigación. La compañía dijo que actualmente está revisando archivos que pueden haberse visto afectados y está contactando a los clientes impactados.
“Los archivos potencialmente afectados contienen información de reclamaciones, información de salud, números de seguridad social y/u otra información personal, relacionada con clientes, beneficiarios, empleados, agentes y otros individuos en nuestro negocio de EE. UU,” indicó el comunicado.
Aflac también está ofreciendo monitoreo gratuito de crédito, protección contra robo de identidad y cobertura Medical Shield durante los próximos 24 meses.
La compañía prometió a sus clientes que los hallazgos serán transparentes y que continuará compartiendo actualizaciones a medida que el investigación progreso.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
