Aflac, американский гигант страхования, начал уведомлять примерно 22,65 миллиона человек, чьи личные и медицинские данные были украдены во время кибератаки в июне. Согласно заявлению, поданному в офис генерального прокурора Техаса, украденные данные включают имена клиентов, даты рождения, домашние адреса, номера государственных удостоверений личности и номера социального страхования, а также медицинскую и страховую информацию. Компания сделала это заявление в подаче в офис генерального прокурора Техаса, который также заявил, что киберпреступники, ответственные за нарушение, могут быть связаны с известной киберпреступной организацией.

Заявление Aflac было сделано после того, как компания первоначально сообщила о нарушении данных в июне без указания количества пострадавших лиц. Компания с тех пор подтвердила, что украденные данные включают конфиденциальную информацию, такую как номера социального страхования, государственные удостоверения личности и медицинскую и страховую информацию. "Это серьезное нарушение, и мы очень серьезно относимся к защите данных наших клиентов", - сказал представитель Aflac. "Мы тесно сотрудничаем с правоохранительными органами и третьими сторонами - экспертами по кибербезопасности, чтобы расследовать нарушение и предотвратить подобные инциденты в будущем".

Нарушение данных, как полагают, связано с известной киберпреступной организацией, которая нацеливается на страховую отрасль в целом. Согласно заявлению, поданному в офис генерального прокурора Айовы, федеральные правоохранительные органы и третьи стороны - эксперты по кибербезопасности указали, что группа может быть связана с Scattered Spider, аморфной коллективной группой в основном молодых англоязычных хакеров. "Это классический пример целевой атаки на страховую отрасль", - сказала доктор Эмили Чен, эксперт по кибербезопасности в Университете Калифорнии в Беркли. "Тот факт, что хакеры смогли украсть конфиденциальную информацию, такую как номера социального страхования и медицинские записи, является серьезной проблемой".

Нарушение имеет серьезные последствия для пострадавших лиц, которые могут быть подвержены риску кражи личности и других форм финансовой эксплуатации. "Это сигнал для всех нас, чтобы мы серьезно относились к кибербезопасности", - сказала доктор Чен. "Нам нужно быть активными в защите нашей конфиденциальной информации и предпринимать шаги, чтобы предотвратить подобные нарушения в будущем". Aflac создал специальный веб-сайт и горячую линию для пострадавших лиц, чтобы сообщать о подозрительной деятельности и получать рекомендации о том, как защитить свою конфиденциальную информацию.

Поскольку расследование нарушения продолжается, Aflac заверил, что примет все необходимые шаги, чтобы предотвратить подобные инциденты в будущем. Компания также предложила услуги мониторинга кредитов и защиты от кражи личности пострадавшим лицам. "Мы привержены защите данных наших клиентов и сделаем все возможное, чтобы предотвратить подобные нарушения в будущем", - сказал представитель Aflac.