O gigante do seguro dos EUA, Aflac, começou a notificar aproximadamente 22,65 milhões de pessoas cujos dados pessoais e de saúde foram roubados durante um ciberataque em junho. De acordo com um relatório apresentado ao procurador-geral do Texas, os dados roubados incluem nomes de clientes, datas de nascimento, endereços residenciais, números de identificação emitidos pelo governo e números de Seguridade Social, bem como informações médicas e de seguro de saúde. A divulgação da Aflac ocorre após a empresa ter relatado inicialmente a violação sem especificar o número de indivíduos afetados.

"Levamos a segurança das informações de nossos clientes muito a sério e estamos comprometidos em apoiá-los durante este período difícil", disse a porta-voz da Aflac, Laura Kane. "Estamos trabalhando em estreita colaboração com a aplicação da lei federal e especialistas em cibersegurança de terceiros para investigar a violação e prevenir incidentes futuros."

O relatório da Aflac apresentado ao procurador-geral do Texas também revelou que os cibercriminosos responsáveis pela violação podem estar afiliados a uma organização criminosa cibernética conhecida. A aplicação da lei federal e especialistas em cibersegurança de terceiros indicaram que esse grupo pode ter estado visando a indústria de seguros em geral. De acordo com relatos, Scattered Spider, um coletivo amorfo de hackers jovens e falantes de inglês, estava visando a indústria de seguros no momento da violação, sugerindo uma possível conexão com o grupo ao qual a Aflac se refere.

A violação destaca a crescente preocupação com a segurança de dados na indústria de saúde. "Isso é um lembrete sombrio da importância de medidas de cibersegurança robustas para proteger informações de pacientes sensíveis", disse o Dr. David Bates, um especialista em saúde do Hospital Brigham and Women's. "As organizações de saúde devem priorizar a segurança de dados e investir em infraestrutura de cibersegurança robusta para prevenir violações como essa no futuro."

Os indivíduos afetados estão sendo notificados por meio de uma combinação de correio e e-mail. A Aflac está oferecendo serviços de monitoramento de crédito e proteção contra roubo de identidade gratuitos para aqueles afetados. A empresa também estabeleceu um site dedicado e uma linha direta para que os clientes acessem mais informações e busquem assistência.

À medida que a investigação sobre a violação continua, a Aflac está trabalhando para prevenir incidentes futuros e proteger as informações sensíveis de seus clientes. A empresa implementou medidas de segurança adicionais, incluindo monitoramento e protocolos de resposta a incidentes aprimorados, para mitigar o risco de violações semelhantes no futuro.