В июне крупная американская страховая компания Aflac сообщила о масштабной утечке данных, в результате которой были похищены персональные данные клиентов, включая номера социального страхования и медицинскую информацию. В начале этой недели компания подтвердила, что уведомляет около 22,65 миллионов пострадавших от кибератаки.
В официальных документах, поданных в офис генерального прокурора Техаса, указано, что украденные данные включают имена клиентов, даты рождения, домашние адреса, номера государственных документов (паспортов, водительских удостоверений), а также номера социального страхования и медицинскую информацию.
В другом заявлении, поданном в офис генерального прокурора Айовы, компания отметила, что за атакой могут стоять члены известной киберпреступной организации. По данным правоохранительных органов и экспертов по кибербезопасности, эта группа могла целенаправленно атаковать страховую отрасль.
Предполагается, что речь идет о группе под названием Scattered Spider — неформальном объединении молодых англоговорящих хакеров, которые в то время нацеливались на страховой сектор.
Компания Aflac обслуживает примерно 50 миллионов клиентов. В то же время, в этот же период были зафиксированы взломы и в других страховых компаниях, таких как Erie Insurance и Philadelphia Insurance Companies.
