Aflac保险公司遭黑客攻击，客户个人信息和社保号码丢失

美国最大的保险公司之一Aflac周五证实，该公司遭遇网络攻击，客户个人信息（包括社会安全号码）被盗。据该公司称，此次6月12日的网络攻击是由一个“老练的网络犯罪团伙”利用高级社会工程手段实施的。.

根据该公司周五发布的新闻稿 ，Aflac 声称，在检测到其美国网络中存在可疑活动后，公司启动了网络安全响应机制。尽管并未部署勒索软件，但 Aflac 承认，有未经授权的攻击者通过欺骗性的社交媒体手段入侵了其系统。

“深表遗憾dent 。我们将继续调查事件，并在了解更多信息后及时向利益相关者通报情况dent”Aflac公司表示。

保险公司在“黑客攻击月”中遭受损失

数据 泄露事件 使本月针对保险公司的网络入侵事件清单又添一笔。6月初，伊利保险公司和费城保险公司也披露了其网络遭受的网络攻击。Aflac在声明中称，此次事件dent 是针对保险行业的网络犯罪活动的一部分”。  

该公司坚称，一旦发现漏洞，入侵行为就在数小时内被制止，核心运营并未受到影响。. 

“在应对此次dent ，并能像往常一样承保保单、审核理赔以及为客户提供其他服务。Aflac周五发文称：

这家保险公司没有透露攻击者的姓名，但网络安全分析师认为，此次数据泄露可能与臭名昭著的黑客组织“散落蜘蛛”（Scattered Spider）有关，该组织以攻击美国企业而闻名。2023年，该组织参与了对拉斯维加斯米高梅度假村和凯撒娱乐集团的重大攻击，引起了当局的关注。.

据信由美国和英国的年轻黑客组成的 Scattered Spider 组织，据称使用快速、激进的策略和高级欺骗手段。. 

根据网络安全公司Halcyon即将发布的一份报告，该团伙经常注册与合法IT支持网站极其相似的域名。他们利用这些网页冒充内部服务台，诱骗员工授予其访问权限。.

“他们可以在几个小时内完成整个攻击。大多数其他勒索软件组织需要几天时间，”曾负责该组织调查的前FBI副助理局长辛西娅·凯泽解释道。她现在就职于Halcyon公司，并继续 trac该组织的活动。

谷歌威胁情报小组首席分析师约翰·赫尔奎斯特赞同凯泽的观点。他说：“人们关注的是伊朗等国家行为体，但我真正担心的是散落蜘蛛病毒。它们已经开始让食品下架，让企业陷入困境。”

CBS新闻的《60分钟》节目最近报道，黑客已将攻击目标扩大到市政机构、医院、酒店和大型企业。例如，去年联合健康集团（UnitedHealth Group）遭受的 网络攻击 ，据报道是由一个名为ALPHV的黑客组织实施的，给该集团造成了每天约1亿美元的损失。

Aflac 转而关注客户支持和恢复业务。

在发现数据泄露后，Aflac表示已聘请顶尖的第三方网络安全公司主导调查。该公司称，目前正在审查可能受影响的文件，并联系受影响的客户。.

“可能受影响的文件包含与我们美国业务中的客户、受益人、员工、代理人和其他个人相关的索赔信息、健康信息、社会保障号码和/或其他个人信息。声明中写道：

Aflac 还将在未来 24 个月内提供免费信用监控、dent盗窃保护和医疗保障。.

该公司向客户承诺，调查结果将公开透明，并将随着 调查的 进展持续分享最新信息。