- Aflac 确认，6 月 12 日发生的一次网络攻击导致美国保险公司遭遇一波数据泄露事件，受害者的社会安全号码和个人信息被暴露。
- 分析人士怀疑臭名昭著的黑客组织 Scattered Spider 利用欺骗性的社会工程手段实施了此次入侵。
- Aflac 已启动调查，提供信用监控和身份保护服务，并在协助受影响客户的同时维持正常运营。
美国最大的保险公司之一Aflac周五确认，它成为网络攻击的受害者，其客户的个人信息（包括社会安全号码）被盗。根据公司说法，6月12日的漏洞是由一个“复杂的犯罪集团”利用先进的社会工程战术实施的。
根据周五的新闻 声明，公司坚称，在检测到其美国网络内的可疑活动后，它启动了网络安全响应协议。虽然未部署勒索软件，但Aflac承认，未经授权的行为者通过欺骗性的社会操纵进入了其系统。
“我们对此事的发生表示遗憾。随着我们了解更多并继续调查此事，我们将努力让利益相关者保持知情，”Aflac表示。
保险公司成为‘黑客月’的受害者
The 漏洞 加入到本月保险公司遭受网络入侵的名单中。6月初，Erie Insurance和Philadelphia Insurance Companies也披露了其网络遭受的网络攻击。在其声明中，Aflac声称该事件“是针对保险行业的网络犯罪活动的一部分。”
该公司坚称，一旦检测到入侵，数小时内便已阻止了入侵，核心业务未受影响。
“在应对此次事件的同时，我们继续为客户服务，照常承保保单、审核索赔，并提供其他常规客户服务，“Aflac 在周五写道
该保险公司未披露攻击者身份，但网络安全分析师认为，此次入侵可能与“分散蜘蛛”（Scattered Spider）有关，这是一个臭名昭著的黑客组织，以针对美国企业而闻名。该组织在2023年因参与对拉斯维加斯米高梅度假村（MGM Resorts）和凯撒娱乐（Caesars Entertainment）的高调攻击而受到当局关注。
据信“分散蜘蛛”包括位于美国和英国的年轻黑客，据报道他们采用快速、激进的手段和高级欺骗技术。
根据网络安全公司 Halcyon 即将发布的报告，该组织经常注册与合法 IT 支持网站相似的域名。他们利用这些网页冒充内部帮助台，诱骗员工授予他们访问权限。
“他们可以在数小时内完成全部攻击。大多数其他勒索软件组织则需要数天时间”，前联邦调查局（FBI）副局长辛西娅·凯瑟（Cynthia Kaiser）解释道，她曾负责对该组织的调查。她目前在 Halcyon 工作，并继续追踪该组织的活动。
谷歌威胁情报集团首席分析师约翰·赫尔特奎斯特（John Hultquist）支持凯瑟的观点。“虽然人们关注的是伊朗等国家行为体，但我夜不能寐的威胁是“分散蜘蛛”，”他说。“他们已经在从货架上拿走食物并冻结企业.”
CBS 新闻的《60分钟》节目最近展示了黑客如何将目标扩大到包括市政当局、医院、酒店和大型企业。在一个例子中，去年 网络攻击 对联合健康集团（UnitedHealth Group）的攻击，据称由名为 ALPHV 的组织执行，给提供商造成了每天约 1 亿美元的损失。
Aflac 转向客户支持和恢复
在发现存在入侵后，Aflac 表示已聘请顶级第三方网络安全运营商领导调查。该公司表示，目前正在审查可能受影响的文件，并联系受影响的客户。
“可能受影响的文件包含与客户、受益人、员工、代理人以及我们美国业务中的其他个人相关的索赔信息、健康信息、社会安全号码和/或其他个人信息，”声明写道。
Aflac 还提供未来 24 个月的免费信用监控、身份盗窃保护和医疗盾牌（Medical Shield）覆盖。
该公司向客户承诺，调查结果将透明，并将继续分享 调查 进展
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
