美国保险巨头 Aflac 披露子公司遭黑客攻击后发生数据泄露事件

Rhinoer
Rhinoer

犀牛安全

2026年7月5日 10:51
北京

在小说阅读器读本章

去阅读

美国保险巨头 Aflac 披露了一起新的数据泄露事件，攻击者入侵了其日本子公司的系统，窃取了438 万客户的个人和银行账户信息。

Aflac（全称 American Family Life Assurance Company）是一家财富 500 强公司，也是美国最大的补充保险提供商，为美国和日本的数百万客户提供服务。

该公司周一向美国证券交易委员会 (SEC) 提交的文件显示，本月早些时候，威胁行为者入侵了 Aflac Japan 的系统。

该保险公司表示：2026 年 6 月 30 日，佐治亚州公司 Aflac Incorporated（以下简称“公司”）的全资子公司 Aflac Life Insurance Japan Ltd.（以下简称“Aflac Japan”）发布新闻稿宣布，Aflac Japan 于 2026 年 6 月 25 日发现，未经授权的第三方在 2026 年 6 月 15 日至 2026 年 6 月 25 日期间非法访问了 Aflac Japan 的某些系统。

在发现非法访问后，Aflac Japan立即采取措施控制事态并防止进一步入侵，包括暂停部分系统。尽管部分系统暂停使用，Aflac Japan仍在应对此次事件的同时，继续为保单持有人提供服务。

Aflac 目前正在外部网络安全专家的帮助下调查这起事件，并透露威胁行为者已经获取了受影响系统中存储的一些敏感信息。

Aflac Japan表示， 已就此事向日本当局发出警报，并将通知受影响的个人有关数据泄露事件的信息。

尽管调查仍在进行中，但Aflac日本公司已确定，某些受影响的文件包含保单和承保范围详情、个人信息以及银行账户信息。Aflac日本公司已通知日本金融厅和其他相关机构，并计划向受此事件影响的个人提供适当的通知。

此次事件仅限于日本境内的系统，公司与美国业务相关的系统并未被未经授权的第三方访问。目前，事件的全部范围及其对公司可能造成的最终影响尚不清楚。

一年前，Aflac 披露了另一起数据泄露事件，这是针对全美保险公司的更广泛攻击活动的一部分。Aflac 表示，攻击者可能已经获取了包含客户、受益人、员工、代理人和其他个人敏感信息的文件。

虽然 Aflac 没有将去年的数据泄露事件归咎于某个特定的威胁组织，但该事件的所有迹象都表明这是 Scattered Spider 发起的攻击。

Scattered Spider（也被称为0ktapus、UNC3944、Scatter Swine、Starfraud 和Muddled Libra ）也是Erie Insurance和 Philadelphia Insurance Companies (PHLY)数据泄露事件的幕后黑手，这是同一波攻击的一部分。

他们之前还与其他勒索软件组织合作，例如麒麟、RansomHub和DragonForce，他们的受害者名单包括MGM Resorts、DoorDash、Caesars、MailChimp、Twilio、Coinbase、Riot Games和Reddit。

信息来源：BleepingComputer