アーカイブ — US — techcrunch
米保険大手Aflac、サイバー攻撃で顧客の個人情報が盗まれたと発表
アメリカの大手保険会社であるAflacが、顧客の個人データ（社会保障番号を含む）がハッカーに盗まれたサイバー攻撃を報告しました。事件は6月12日に発生し、Aflacは制御したものの、影響を受けた個人の数はまだ把握されていません。このデータ侵害は、保険業界を狙ったサイバー犯罪集団によるものであり、ソーシャルエンジニアリングの手法が使用されていたとされています。
要点
- アフラックは6月12日、顧客データの盗難を含むサイバー攻撃が確認されました。
- 盗まれた個人データには、社会保障番号、健康情報、受益者、従業員、代理店からのデータが含まれます。
- この侵害はランサムウェアによるものではなく、サイバー犯罪グループであるScattered Spiderと関連があります。
- Scattered Spiderはソーシャルエンジニアリングの手法で知られており、企業のヘルプデスクを標的にする歴史があります。
- アフラックには約5000万人の顧客がいますが、この侵害の具体的な被影響者数は未確定です。
- この事件は、米国の保険業界で起きている他のサイバーセキュリティ侵害に続くものです。
なぜ重要か
- Aflacに対するサイバー攻撃は、ハッカーが保険業界を標的とする傾向の一環です。
- 最近の数週間で、他の保険会社も同様のサイバー侵入を報告しており、サイバー攻撃が協調して増加していることが示されています。
- ハッカーによるソーシャルエンジニアリングの使用は、セキュリティ脅威の重要なトレンドを示しています。
アフラックのサイバー攻撃は、保険業界における洗練されたサイバー脅威への脆弱性を浮き彫りにし、セキュリティ対策の強化とソーシャルエンジニアリングの手法に対する注意喚起の必要性を強調しています。