Aflac Insurance hackerata, informazioni private dei clienti e numeri di sicurezza sociale scomparsi
- Aflac ha confermato che un attacco informatico del 12 giugno ha esposto numeri di previdenza sociale e dati personali in una serie di attacchi mirati alle assicurazioni statunitensi.
- Gli analisti sospettano che Scattered Spider, un gruppo hacker notorio, sia stato dietro la violazione utilizzando tattiche ingannevoli di ingegneria sociale.
- Aflac ha avviato un'indagine, offerto monitoraggio del credito e protezione dell'identità, e mantiene le operazioni mentre assiste i clienti interessati.
Aflac, uno dei più grandi fornitori di assicurazioni in America, ha confermato venerdì di essere stata vittima di un attacco informatico che ha rubato le informazioni personali dei suoi clienti, inclusi i numeri di sicurezza sociale. Secondo l'azienda, l'exploit del 12 giugno è stato eseguito da un “gruppo di cybercriminali sofisticato” che ha utilizzato tattiche avanzate di ingegneria sociale.
Secondo un comunicato stampa di venerdì comunicato, l'azienda ha affermato di aver avviato i suoi protocolli di risposta alla cybersecurity dopo aver rilevato attività sospette nella sua rete negli Stati Uniti. Sebbene non sia stato distribuito ransomware, Aflac ha ammesso che un attore non autorizzato era entrato nei suoi sistemi attraverso una manipolazione sociale ingannevole.
“Ci dispiace che questo incidente sia accaduto. Lavoreremo per tenere informati i nostri stakeholder mentre impariamo di più e continuiamo a indagare sull'incidente,” ha dichiarato Aflac.
La compagnia di assicurazioni soffre nel 'mese degli hackeraggi'
Il violazione si aggiunge a un elenco di intrusioni informatiche sulle compagnie di assicurazione questo mese. All'inizio di giugno, Erie Insurance e Philadelphia Insurance Companies hanno anche divulgato attacchi informatici alle loro reti. Nella sua dichiarazione, Aflac ha affermato che l'incidente “faceva parte di una campagna di cybercriminalità contro il settore assicurativo.”
L'azienda insiste sul fatto che una volta rilevata la violazione, l'intrusione è stata fermata entro poche ore e le operazioni principali non sono state influenzate.
“Continuiamo a servire i nostri clienti mentre rispondiamo a questo incidente e possiamo sottoscrivere polizze, esaminare i reclami e altrimenti servire i nostri clienti come al solito,” ha scritto Aflac venerdì
La compagnia di assicurazioni non ha nominato gli attaccanti, ma gli analisti della cybersecurity credono che la violazione possa essere collegata a Scattered Spider, un gruppo notorio di hacker noto per prendere di mira le corporation statunitensi. Il gruppo ha attirato l'attenzione delle autorità nel 2023 dopo aver partecipato ad attacchi di alto profilo su MGM Resorts e Caesars Entertainment a Las Vegas.
Scattered Spider, che si crede includa giovani hacker basati negli Stati Uniti e nel Regno Unito, utilizza tattiche rapide, aggressive e una deception avanzata.
Secondo un rapporto imminente della società di cybersecurity Halcyon, il gruppo registra spesso nomi di dominio che assomigliano a siti legittimi di supporto IT. Utilizzano le pagine web per impersonare help desk interni e ingannare i dipendenti facendogli concedere l'accesso.
“Possono eseguire i loro attacchi completi in poche ore. La maggior parte degli altri gruppi di ransomware impiegano giorni,” ha spiegato l'ex Vice Direttore Assistente dell'FBI Cynthia Kaiser, che ha supervisionato le indagini sul gruppo. Ora lavora a Halcyon e continua a monitorare le attività del gruppo.
John Hultquist, analista capo del Gruppo di Intelligence sulle Minacce di Google, sostiene il sentimento di Kaiser. “Mentre le persone si concentrano sugli attori statali come l'Iran, la minaccia di cui non riesco a dormire è Scattered Spider,” ha detto. “Stanno già togliendo il cibo dagli scaffali e congelando le aziende.”
Il programma 60 Minutes su CBS News ha mostrato di recente come gli hacker abbiano ampliato i loro bersagli per includere municipalità, ospedali, hotel e grandi corporation. In un esempio, l'anno scorso cyberattacco su UnitedHealth Group, eseguito presumibilmente da un gruppo chiamato ALPHV, ha costretto i fornitori a un danno stimato di 100 milioni di dollari al giorno.
Aflac passa al supporto clienti e al recupero
Dopo aver scoperto che c'era stata una violazione, Aflac ha detto che ha coinvolto operatori di cybersecurity di prima classe per guidare l'indagine. L'azienda ha detto che sta attualmente esaminando i file che potrebbero essere stati interessati e sta contattando i clienti colpiti.
“I file potenzialmente interessati contengono informazioni sui reclami, informazioni sulla salute, numeri di sicurezza sociale e/o altre informazioni personali, relative a clienti, beneficiari, dipendenti, agenti e altri individui nel nostro business negli Stati Uniti,” ha dichiarato la comunicazione.
Aflac sta anche offrendo monitoraggio gratuito del credito, protezione contro il furto di identità e copertura Medical Shield per i prossimi 24 mesi.
L'azienda ha promesso ai suoi clienti che i risultati saranno trasparenti e che continuerà a condividere aggiornamenti man mano che il indagine procede.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
