アフラック保険がハッキング被害に遭い、顧客の個人情報と社会保障番号が流出

アメリカ最大手の保険会社の一つであるアフラックは金曜日、社会保障番号を含む顧客の個人情報を盗み出すサイバー攻撃の被害に遭ったことを認めた。同社によると、6月12日の攻撃は、高度なソーシャルエンジニアリング手法を用いた「洗練されたサイバー犯罪グループ」によって実行されたという。.

金曜日のプレス 声明、同社は米国ネットワーク内で不審な活動を検知した後、サイバーセキュリティ対応プロトコルを開始したと主張した。ランサムウェアは実行されなかったものの、アフラックは、不正な人物が欺瞞的なソーシャル操作を通じてシステムに侵入したことを認めた。

「このようなdentdentdent dentdentdentdent dentdent」とアフラックは述べた。

保険会社は「ハッキングの月」に苦しむ

漏洩 は 、今月に入って保険会社に対するサイバー攻撃が相次いでいることを示すものだ。6月上旬には、エリー・インシュランスとフィラデルフィア・インシュランス・カンパニーズもネットワークへのサイバー攻撃を公表している。アフラックは声明の中で、今回の事件はdent 保険業界に対するサイバー犯罪キャンペーンの一環」だと主張した。  

同社は、侵入が検知されると数時間以内に侵入が阻止され、中核業務には影響がなかったと主張している。. 

「に対応しながらも、お客様へのサービス提供を継続しておりdent 、保険契約の引受、保険金請求の審査、その他お客様へのサービス提供は通常通り行うことができます」とアフラックは金曜日に発表した。

保険会社は攻撃者の名前を明らかにしていないが、サイバーセキュリティアナリストは、今回の侵害は米国企業を標的にすることで知られる悪名高いハッカー集団「スキャタード・スパイダー」との関連がある可能性があると見ている。この集団は2023年、ラスベガスのMGMリゾーツとシーザーズ・エンターテインメントへの大規模な攻撃に関与したことで当局の注目を集めた。.

Scattered Spider には米国と英国を拠点とする若いハッカーが含まれていると考えられており、迅速かつ攻撃的な戦術と高度な欺瞞手段を使用していると報告されています。. 

サイバーセキュリティ企業Halcyonが近日発表するレポートによると、このグループは正規のITサポートサイトに類似したドメイン名を頻繁に登録している。彼らはこれらのウェブページを利用して社内ヘルプデスクを装い、従業員を騙してアクセスを許可させている。.

「彼らは数時間で攻撃を完全に実行できます。他のほとんどのランサムウェアグループは数日かかります」と、このグループの捜査を指揮した元FBI副次官補のシンシア・カイザー氏は説明した。彼女は現在ハルシオン社に勤務し、引き続き trac。

Googleの脅威インテリジェンスグループの主任アナリストであるジョン・ハルトクイスト氏は、カイザー氏の意見に賛同している。「人々はイランのような国家主体に注目しているが、私が最も心配しているのはScattered Spiderだ」と彼は述べた。「彼らはすでに食料品を店頭から撤去し、企業を凍結させている。」

CBSニュースの番組「60ミニッツ」は最近、ハッカーが標的を自治体、病院、ホテル、大手企業にまで拡大している様子を報じた。一例として、昨年 サイバー攻撃は 、ALPHVと呼ばれるグループによるものと報じられており、医療機関は1日あたり推定1億ドルの損害を被った。

アフラックは顧客サポートと回復に着手

アフラックは、情報漏洩を発見した後、調査を主導するため、一流の第三者サイバーセキュリティ事業者を雇用したと発表した。同社は現在、影響を受けた可能性のあるファイルを調査しており、影響を受けた顧客に連絡を取っていると述べた。.

「影響を受ける可能性のあるファイルには、当社の米国事業における顧客、受益者、従業員、代理人、その他の個人に関する請求情報、健康情報、社会保障番号、およびその他の個人情報が含まれています」と声明には記されている。

Aflac はまた、今後 24 か月間、無料の信用調査、dent情報盗難保護、およびメディカル シールド補償も提供します。.

に応じて最新情報を共有し続けることを約束した 調査の 。