Aflac: Παραβίαση δεδομένων επηρεάζει 22,6 εκατ. άτομα

Ένα από τα σοβαρότερα περιστατικά παραβίασης δεδομένων στον ασφαλιστικό τομέα επιβεβαιώθηκε επίσημα από την Aflac. Η αμερικανική ασφαλιστική εταιρεία ανακοίνωσε ότι ξεκίνησε τη διαδικασία ειδοποίησης περίπου 22,65 εκατομμυρίων ατόμων, τα προσωπικά δεδομένα των οποίων εκλάπησαν σε κυβερνοεπίθεση που αποκαλύφθηκε αρχικά τον Ιούνιο.

Κατά την αρχική ανακοίνωση, η Aflac είχε επιβεβαιώσει τη διαρροή ευαίσθητων πληροφοριών, χωρίς ωστόσο να προσδιορίσει το εύρος των επηρεαζόμενων πελατών. Η νέα ενημέρωση αποκαλύπτει τη πραγματική κλίμακα της επίθεσης, η οποία αφορά σχεδόν τους μισούς πελάτες της εταιρείας.

Τι είδους δεδομένα εκτέθηκαν

Σε επίσημη κατάθεση προς το γραφείο του γενικού εισαγγελέα του Τέξας, η Aflac περιέγραψε με λεπτομέρεια το εύρος των δεδομένων που υπέκλεψαν οι δράστες. Ανάμεσά τους περιλαμβάνονται ονόματα πελατών, ημερομηνίες γέννησης, διευθύνσεις κατοικίας, καθώς και κρατικά έγγραφα ταυτοποίησης, όπως αριθμοί διαβατηρίων, ταυτότητες πολιτειών και άδειες οδήγησης.

Δείτε επίσης: Baker University: Παραβίαση δεδομένων επηρεάζει 53.000 άτομα

Ιδιαίτερη ανησυχία προκαλεί το γεγονός ότι στα κλεμμένα δεδομένα περιλαμβάνονται και αριθμοί κοινωνικής ασφάλισης, καθώς και πληροφορίες που σχετίζονται με ιατρική και υγειονομική ασφάλιση. Ο συνδυασμός αυτών των στοιχείων δημιουργεί ιδανικές συνθήκες για κλοπή ταυτότητας, οικονομική απάτη και στοχευμένες επιθέσεις phishing.

Υποψίες για οργανωμένη εγκληματική ομάδα

Σε ξεχωριστή κατάθεση προς τον γενικό εισαγγελέα της Αϊόβα, η Aflac άφησε να εννοηθεί ότι οι υπεύθυνοι της επίθεσης ενδέχεται να συνδέονται με γνωστή εγκληματική οργάνωση στον κυβερνοχώρο. Σύμφωνα με την εταιρεία, ομοσπονδιακές αρχές και ειδικοί στην κυβερνοασφάλεια έχουν επισημάνει ότι η συγκεκριμένη ομάδα φαίνεται να στοχεύει συστηματικά τον ασφαλιστικό κλάδο.

Αν και δεν κατονομάζεται επίσημα, οι ενδείξεις παραπέμπουν στη Scattered Spider, μια χαλαρά οργανωμένη ομάδα κυρίως νεαρών, αγγλόφωνων χάκερ, η οποία το τελευταίο διάστημα έχει συνδεθεί με σειρά επιθέσεων σε μεγάλους οργανισμούς. Η ομάδα είχε στοχεύσει και άλλες ασφαλιστικές εταιρείες εκείνη την περίοδο.

Δείτε επίσης: Nissan: Παραβίαση δεδομένων πελατών λόγω επίθεσης στη Red Hat

Ανησυχία στην αγορά

Σύμφωνα με τα στοιχεία της επίσημης ιστοσελίδας της, η Aflac εξυπηρετεί περίπου 50 εκατομμύρια πελάτες παγκοσμίως, γεγονός που καθιστά την παραβίαση μία από τις μεγαλύτερες που έχουν καταγραφεί ποτέ στον ασφαλιστικό τομέα.

Μέρος ενός ευρύτερου κύματος επιθέσεων

Η υπόθεση της Aflac δεν αποτελεί μεμονωμένο περιστατικό. Την ίδια χρονική περίοδο, και άλλες ασφαλιστικές εταιρείες στις Ηνωμένες Πολιτείες ανέφεραν κυβερνοεπιθέσεις και διαρροές δεδομένων, μεταξύ αυτών η Erie Insurance και η Philadelphia Insurance Companies. Το γεγονός αυτό ενισχύει το σενάριο συντονισμένων επιθέσεων με κοινό στόχο έναν κλάδο που διαχειρίζεται τεράστιους όγκους ευαίσθητων προσωπικών και οικονομικών δεδομένων.

Δείτε επίσης: University of Phoenix: Παραβίαση δεδομένων επηρεάζει 3,5 εκατ. άτομα

Τι σημαίνει αυτό για τους καταναλωτές

Για τα εκατομμύρια των επηρεαζόμενων ατόμων, η διαρροή αυτή δεν είναι απλώς ένα θεωρητικό ρίσκο. Οι ειδικοί συνιστούν αυξημένη επαγρύπνηση, παρακολούθηση πιστωτικών αναφορών και προσοχή σε ύποπτα μηνύματα ή τηλεφωνικές κλήσεις που ενδέχεται να αξιοποιούν τα κλεμμένα στοιχεία.

Ένα καμπανάκι για τον ασφαλιστικό κλάδο

Το περιστατικό Aflac αναδεικνύει με τον πιο ξεκάθαρο τρόπο ότι ο ασφαλιστικός κλάδος βρίσκεται πλέον στο στόχαστρο εξελιγμένων κυβερνοεγκληματικών ομάδων. Καθώς οι επιθέσεις γίνονται πιο στοχευμένες και καταστροφικές, η επένδυση στην κυβερνοασφάλεια παύει να είναι επιλογή και μετατρέπεται σε αναγκαιότητα — όχι μόνο για την προστασία των εταιρειών, αλλά και για τη διασφάλιση της εμπιστοσύνης εκατομμυρίων πολιτών.