Aflac Insurance hackeada, informações privadas dos clientes e números de segurança social desaparecem
- A Aflac confirmou que um ciberataque em 12 de junho expôs números da Previdência Social e dados pessoais em uma onda que atingiu seguradoras dos EUA.
- Analistas suspeitam que o Scattered Spider, um grupo hacker notório, esteve por trás do vazamento usando táticas enganosas de engenharia social.
- A Aflac iniciou uma investigação, ofereceu monitoramento de crédito e proteção de identidade, e mantém as operações enquanto auxilia os clientes afetados.
A Aflac, uma das maiores provedoras de seguros da América, confirmou na sexta-feira que havia sido vítima de um ciberataque que roubou as informações pessoais de seus clientes, incluindo números de Segurança Social. De acordo com a empresa, a exploração de 12 de junho foi realizada por um “grupo sofisticado de cibercrime” usando táticas avançadas de engenharia social.
Segundo um comunicado de imprensa de sexta declaração, a empresa afirmou que iniciou seus protocolos de resposta de cibersegurança após detectar atividade suspeita em sua rede dos EUA. Embora o ransomware não tenha sido implantado, a Aflac admitiu que um ator não autorizado entrou em seus sistemas por meio de manipulação social enganosa.
“Lamentamos que este incidente tenha ocorrido. Estaremos trabalhando para manter nossos stakeholders informados conforme soubermos mais e continuarmos investigando o incidente,” afirmou a Aflac.
Companhia de seguros sofre no 'mês dos hacks'
O violação adiciona-se a uma lista de intrusões cibernéticas em empresas de seguros este mês. No início de junho, a Erie Insurance e a Philadelphia Insurance Companies também divulgaram ciberataques em suas redes. Em seu comunicado, a Aflac afirmou que o incidente “fazia parte de uma campanha de cibercrime contra a indústria de seguros.”
A empresa insiste que, assim que a violação foi detectada, a intrusão foi interrompida em horas e as operações principais não foram afetadas.
“Continuamos a atender nossos clientes enquanto respondemos a este incidente e podemos emitir apólices, revisar sinistros e, de outra forma, atender nossos clientes como de costume,” Aflac escreveu na sexta
A empresa de seguros não nomeou os atacantes, mas analistas de cibersegurança acreditam que a violação pode estar ligada ao Scattered Spider, um grupo notório de hackers conhecido por mirar em corporações dos EUA. O grupo chamou a atenção das autoridades em 2023 após participar de ataques de alto perfil na MGM Resorts e na Caesars Entertainment em Las Vegas.
O Scattered Spider, que se acredita incluir jovens hackers baseados nos Estados Unidos e no Reino Unido, supostamente usa táticas rápidas e agressivas e decepção avançada.
De acordo com um relatório forthcoming da empresa de cibersegurança Halcyon, o grupo frequentemente registra nomes de domínio que se assemelham a sites legítimos de suporte de TI. Eles usam as páginas da web para se passar por balcões de ajuda internos e enganar funcionários para que lhes concedam acesso.
“Eles podem executar seus ataques completos em horas. A maioria dos outros grupos de ransomware leva dias,” explicou a ex-diretora assistente do FBI Cynthia Kaiser, que supervisionou as investigações sobre o grupo. Ela agora trabalha na Halcyon e continua rastreando as atividades do grupo.
John Hultquist, analista-chefe do Grupo de Inteligência de Ameaças do Google, apoia o sentimento de Kaiser. “Enquanto as pessoas se concentram em atores estatais como o Irã, a ameaça que me tira o sono é o Scattered Spider,” disse ele. “Eles já estão tirando comida das prateleiras e congelando negócios.”
O programa 60 Minutes da CBS News mostrou recentemente como os hackers ampliaram seus alvos para incluir municípios, hospitais, hotéis e grandes corporações. Em um exemplo, o ciberataque no UnitedHealth Group, supostamente executado por um grupo chamado ALPHV, custou aos provedores uma estimativa de US$ 100 milhões por dia em danos.
Aflac avança para suporte ao cliente e recuperação
Após descobrir que havia uma violação, a Aflac disse que contratou operadores de cibersegurança de primeira linha de terceiros para liderar a investigação. A empresa disse que está atualmente revisando arquivos que podem ter sido afetados e entrando em contato com os clientes impactados.
“Os arquivos potencialmente afetados contêm informações de sinistros, informações de saúde, números de segurança social e/ou outras informações pessoais, relacionadas a clientes, beneficiários, funcionários, agentes e outros indivíduos em nosso negócio nos EUA,” leu a declaração.
A Aflac também está oferecendo monitoramento gratuito de crédito, proteção contra roubo de identidade e cobertura Medical Shield pelos próximos 24 meses.
A empresa prometeu a seus clientes que as descobertas serão transparentes e que continuará compartilhando atualizações conforme o investigação progride.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
