Aflac Insurance piraté : les informations privées des clients et les numéros de sécurité sociale sont compromis
- Aflac a confirmé qu'une cyberattaque survenue le 12 juin a exposé des numéros de sécurité sociale et des données personnelles dans une vague ciblant les assureurs américains.
- Les analystes soupçonnent Scattered Spider, un groupe de pirates notoire, d'être à l'origine de la faille en utilisant des tactiques trompeuses d'ingénierie sociale.
- Aflac a lancé une enquête, offert une surveillance de crédit et une protection d'identité, et maintient ses opérations tout en aidant les clients affectés.
Aflac, l'un des plus grands fournisseurs d'assurance américains, a confirmé vendredi avoir été victime d'une cyberattaque ayant entraîné le vol des informations personnelles de ses clients, y compris leurs numéros de sécurité sociale. Selon l'entreprise, l'exploitation du 12 juin a été réalisée par un « groupe de cybercriminalité sophistiqué » utilisant des tactiques avancées d'ingénierie sociale.
Selon un communiqué de presse du vendredi déclaration, l'entreprise a affirmé avoir activé ses protocoles de réponse à la cybersécurité après avoir détecté une activité suspecte au sein de son réseau américain. Bien qu'aucun rançongiciel n'ait été déployé, Aflac a admis qu'un acteur non autorisé avait pénétré ses systèmes par le biais d'une manipulation sociale trompeuse.
“Nous regrettons que cet incident se soit produit. Nous nous efforcerons de tenir nos parties prenantes informées au fur et à mesure que nous en apprendrons davantage et que nous continuerons à enquêter sur l'incident,” a déclaré Aflac.
Une compagnie d'assurance subit les conséquences du « mois des piratages »
Le brèche s'ajoute à une liste d'intrusions cybernétiques contre des compagnies d'assurance ce mois-ci. Plus tôt en juin, Erie Insurance et Philadelphia Insurance Companies ont également divulgué des cyberattaques contre leurs réseaux. Dans son communiqué, Aflac a affirmé que l'incident « faisait partie d'une campagne de cybercriminalité visant le secteur de l'assurance ».
L'entreprise insiste sur le fait qu'une fois la brèche détectée, l'intrusion a été stoppée en quelques heures et que les opérations principales n'ont pas été affectées.
“Nous continuons à servir nos clients alors que nous répondons à cet incident et pouvons souscrire des polices, examiner les réclamations et autrement servir nos clients comme d'habitude,,” a écrit Aflac vendredi
La compagnie d'assurance n'a pas nommé les attaquants, mais les analystes en cybersécurité estiment que la brèche pourrait être liée à Scattered Spider, un groupe notoire de pirates connu pour cibler les entreprises américaines. Le groupe a attiré l'attention des autorités en 2023 après avoir participé à des attaques à haut profil contre MGM Resorts et Caesars Entertainment à Las Vegas.
Scattered Spider, qui comprendrait de jeunes pirates basés aux États-Unis et au Royaume-Uni, utiliserait des tactiques rapides et agressives ainsi que des techniques de tromperie avancées.
Selon un rapport à paraître de l'entreprise de cybersécurité Halcyon, le groupe enregistre souvent des noms de domaine ressemblant à des sites légitimes de support informatique. Ils utilisent ces pages web pour se faire passer pour des services d'assistance internes et trompent les employés afin qu'ils leur accordent l'accès.
“Ils peuvent exécuter leurs attaques complètes en quelques heures. La plupart des autres groupes de rançongiciels prennent plusieurs jours,” a expliqué l'ancienne directrice adjointe du FBI Cynthia Kaiser, qui a supervisé les enquêtes sur le groupe. Elle travaille désormais chez Halcyon et continue de suivre les activités du groupe.
John Hultquist, analyste en chef du groupe d'intelligence sur les menaces de Google, soutient l'opinion de Kaiser. «Alors que les gens se concentrent sur les acteurs étatiques comme l'Iran, la menace qui me fait perdre le sommeil est Scattered Spider,” a-t-il déclaré. «Ils retirent déjà de la nourriture des étagères et paralysent les entreprises.”
L'émission 60 Minutes de CBS News a récemment montré comment les pirates ont élargi leurs cibles pour inclure les municipalités, les hôpitaux, les hôtels et les grandes entreprises. Dans un exemple, le cyberattaque contre UnitedHealth Group, exécutée par un groupe appelé ALPHV, aurait coûté aux prestataires une estimation de 100 millions de dollars par jour en dommages.
Aflac passe au soutien client et à la récupération
Après avoir découvert qu'une brèche s'était produite, Aflac a déclaré qu'il avait engagé des opérateurs de cybersécurité tiers de premier plan pour diriger l'enquête. L'entreprise a indiqué qu'elle examine actuellement les fichiers qui auraient pu être affectés et contacte les clients concernés.
“Les fichiers potentiellement affectés contiennent des informations sur les réclamations, des informations de santé, des numéros de sécurité sociale et/ou d'autres informations personnelles, relatives aux clients, bénéficiaires, employés, agents et autres individus de notre activité aux États-Unis, » a indiqué la déclaration.
Aflac offre également une surveillance gratuite de crédit, une protection contre l'usurpation d'identité et une couverture Medical Shield pour les 24 prochains mois.
L'entreprise a promis à ses clients que les résultats seront transparents et qu'elle continuera à partager des mises à jour au fur et à mesure que la enquête progressera.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
