美国保险巨头Aflac已开始通知大约2265万人，其个人和健康数据在六月的网络攻击中被盗。根据提交给德克萨斯州律师事务所的文件，被盗的数据包括客户姓名、出生日期、家庭地址、政府颁发的身份证号码和社会保险号码，以及医疗和健康保险信息。该公司在提交给德克萨斯州律师事务所的文件中披露了这一信息，该文件还指出，负责该漏洞的网络犯罪者可能与一个已知的网络犯罪组织有关。

Aflac的披露是在公司最初在六月份报告数据泄露时没有指定受影响个人的数量之后做出的。该公司此后确认被盗的数据包括社会保险号码、政府颁发的身份证号码和医疗及健康保险信息等敏感信息。“这是一个严重的漏洞，我们非常重视保护客户数据的安全，”Aflac的发言人说。“我们正在与执法部门和第三方网络安全专家密切合作，以调查漏洞并防止未来发生类似事件。”

据信，数据泄露与一个已知的网络犯罪组织有关，该组织一直针对保险业。根据提交给爱荷华州律师事务所的文件，联邦执法部门和第三方网络安全专家表示，该团体可能与Scattered Spider有关，后者是一个主要由年轻的英语使用者黑客组成的无定形集体。“这是对保险业的典型有针对性的攻击，”加州大学伯克利分校的网络安全专家陈艾米丽博士说。“黑客能够窃取社会保险号码和医疗记录等敏感信息，这是一个严重的问题。”

漏洞对受影响的个人具有重大影响，他们可能面临身份盗窃和其他形式的金融剥削风险。“这是我们所有人醒悟的时刻，需要认真对待网络安全，”陈博士说。“我们需要积极保护我们的敏感信息，并采取措施防止未来发生类似的漏洞。”Aflac已设立了一个专门的网站和热线，供受影响的个人报告任何可疑活动并获得有关如何保护其敏感信息的指导。

随着对漏洞的调查继续进行，Aflac保证将采取一切必要措施防止未来发生类似事件。该公司还为受影响的个人提供了信用监控和身份盗窃保护服务。“我们致力于保护客户的数据，并将尽一切力量防止未来发生类似漏洞，”Aflac的发言人说。