Aflac 数据泄露事件

 

Aflac 数据泄露事件:


攻击者:未知(Aflac 描述为“sophisticated cybercrime group”,疑似 Scattered Spider 团伙针对保险行业的系列攻击)。


受害组织:Aflac(美国保险巨头,总部位于佐治亚州哥伦布市,提供补充保险、健康保险等服务)。


暴露数据类型:姓名、地址、社会安全号码、出生日期、驾驶执照号码、政府身份证号码、医疗和健康保险信息及其他个人数据。


受害人数影响:约2265万人(包括客户、受益人、员工、代理人及其他相关个人)。


事件于2025年6月12日发现可疑网络活动,6月20日披露;公司立即隔离攻击并聘请第三方专家调查,未部署文件加密勒索软件,运营未受影响。调查于2025年圣诞节前完成并开始通知受影响者,提供24个月免费信用监控、身份盗窃保护及医疗欺诈保护服务。目前未发现数据被用于欺诈,但提醒警惕身份盗用风险。