Aflac保険がハッキングされ、顧客の個人情報や社会保障番号が流出

アメリカ最大の保険提供者の一つであるAflacは、金曜日に、社会保障番号を含む顧客の個人情報を盗まれたサイバー攻撃の被害者であることを確認しました。同社によると、6月12日の攻撃は、高度なソーシャルエンジニアリング戦術を用いた「洗練されたサイバー犯罪グループ」によって実行されました。

金曜日のプレス 声明によると、同社は米国のネットワーク内で不審な活動を検知した後、サイバーセキュリティ対応プロトコルを開始したと主張しました。ランサムウェアは展開されませんでしたが、Aflacは不正なアクターが欺瞞的な社会的操作を通じてシステムに侵入したことを認めています。

“このインシデントが発生したことを深くお詫び申し上げます。調査を続け、より多くの情報を得るにつれて、利害関係者に情報を提供し続ける予定です。」とAflacは述べました。

保険会社が「ハックの月」で打撃を受ける

この 侵害 これは今月の保険会社に対するサイバー侵入のリストに追加されます。6月の早い段階で、Erie InsuranceおよびPhiladelphia Insurance Companiesもネットワークへのサイバー攻撃を公表しました。Aflacの声明では、このインシデントは「保険業界に対するサイバー犯罪キャンペーンの一部」であったと主張しています。  

同社は、侵害が検知されると、侵入は数時間以内に停止され、コアオペレーションに影響がなかったと主張しています。 

“このインシデントに対応しながら、引き続き顧客にサービスを提供しており、通常通りポリシーの引受、請求の審査、その他の顧客サービスを行っています。」とAflacは金曜日に書き込みました。

保険会社は攻撃者を特定していませんでしたが、サイバーセキュリティ分析家は、この侵害が米国の企業を標的とすることで悪名高いハッカーグループ「Scattered Spider」に関連している可能性があると見ています。このグループは2023年、ラスベガスのMGM ResortsおよびCaesars Entertainmentに対する高プロファイルな攻撃に関与したことで当局の注目を集めました。

米国および英国に拠点を置く若年層のハッカーを含むとされるScattered Spiderは、迅速かつ攻撃的な戦術と高度な欺瞞を使用していると報告されています。 

サイバーセキュリティ企業Halcyonの近日公開されるレポートによると、このグループは正規のITサポートサイトに似たドメイン名を頻繁に登録します。彼らはこれらのウェブページを使用して内部ヘルプデスクになりすまし、従業員にアクセス権限を与えるようだまします。

“彼らは数時間で完全な攻撃を実行できます。他の大半のランサムウェアグループは数日かかります」と、このグループに関する調査を監督していた元FBI副局長のCynthia Kaiser氏は説明しました。彼女は現在Halcyonで働き、グループの活動を継続して追跡しています。

Googleの脅威インテリジェンスグループのチーフアナリストであるJohn Hultquist氏は、Kaiser氏の意見に同意しています。「イランのような国家アクターに焦点が当てられる中、私が夜も眠れなくなるほどの脅威はScattered Spiderです」と彼は述べました。「彼らはすでに食料棚から食品を奪い、ビジネスを凍結させています.”

CBSニュースの60 Minutes番組では、ハッカーたちが自治体、病院、ホテル、大企業など標的を拡大している様子が最近紹介されました。一例として、昨年の サイバー攻撃 は、ALPHVというグループによって実行されたと報告されており、プロバイダーに1日あたり推定1億ドルの損害をもたらしました。

Aflacは顧客サポートと復旧へ移行

侵害が発覚した後、Aflacは調査を主導するためにトップクラスの第三者サイバーセキュリティオペレーターを投入したと述べました。同社は、影響を受けた可能性のあるファイルのレビューを行っており、影響を受けた顧客に連絡中であると述べています。

“影響を受ける可能性のあるファイルには、顧客、受益者、従業員、エージェント、および米国のビジネスに関わるその他の個人に関連する請求情報、健康情報、社会保障番号、および/その他の個人情報が含まれています。,

Aflacはまた、今後24ヶ月間の無料クレジットモニタリング、アイデンティティ・ザイバー保護、およびMedical Shieldカバレッジを提供しています。

同社は、調査結果が透明であり、 調査 の進行に伴い、継続して更新情報を共有すると顧客に約束しました。