Американская страховая компания Aflac официально сообщила о масштабной утечке данных, в ходе которой неизвестные хакеры получили доступ к личной и медицинской информации примерно 22,65 миллиона клиентов.
Об этом сообщает ProIT
Какие данные попали в руки злоумышленников
Согласно документам, представленным генеральному прокурору Техаса, во время кибератаки были украдены имена клиентов, даты рождения, домашние адреса, номера документов, удостоверяющих личность (включая паспорта и государственные ID-карты), водительские удостоверения, номера социального страхования, а также медицинская и страховая информация.
В представлении к генеральному прокурору Айовы компания отметила: «Киберпреступники, ответственные за этот инцидент, могут быть связаны с одной из известных киберпреступных организаций; федеральные правоохранительные органы и независимые эксперты по кибербезопасности указывают, что эта группа могла целенаправленно атаковать страховой сектор в целом».
Возможная причастность Scattered Spider и другие пострадавшие компании
По данным экспертов, в период инцидента на страховой сектор активно нападала группа Scattered Spider — коллектив молодых англоязычных хакеров. Существует вероятность, что именно эта группа причастна к взлому Aflac. Компания пока не предоставила дополнительных комментариев по этому поводу.
На момент инцидента Aflac обслуживала около 50 миллионов клиентов в США. Эта атака стала частью серии подобных инцидентов: одновременно пострадали еще две крупные страховые компании — Erie Insurance и Philadelphia Insurance Companies.