Lưu trữ — US — techcrunch
Tập đoàn bảo hiểm Mỹ Aflac thông báo dữ liệu cá nhân của khách hàng bị đánh cắp trong vụ tấn công mạng
Tập đoàn bảo hiểm hàng đầu Mỹ Aflac đã báo cáo về một vụ tấn công mạng mà hacker đã đánh cắp dữ liệu cá nhân của khách hàng, bao gồm số Bảo hiểm Xã hội. Sự cố xảy ra vào ngày 12 tháng 6, và mặc dù Aflac đã kiểm soát được tình hình, số lượng cá nhân bị ảnh hưởng vẫn chưa được biết đến. Sự việc đã được đưa về một nhóm tội phạm mạng tiến hành tấn công vào ngành bảo hiểm, sử dụng các chiến thuật kỹ thuật xã hội.
Điểm chính
- Aflac đã xác nhận một cuộc tấn công mạng liên quan đến việc đánh cắp dữ liệu của khách hàng vào ngày 12 tháng 6.
- Dữ liệu cá nhân bị đánh cắp bao gồm số Bảo hiểm Xã hội, thông tin sức khỏe và dữ liệu từ người hưởng lợi, nhân viên và đại lý.
- Sự việc xâm nhập không phải do ransomware mà liên quan đến một nhóm tội phạm mạng được biết đến với tên Scattered Spider.
- Scattered Spider nổi tiếng với các chiến lược kỹ thuật xã hội và đã từng tấn công vào các bộ phận trợ giúp của các công ty.
- Aflac có khoảng 50 triệu khách hàng, nhưng số lượng chính xác bị ảnh hưởng bởi sự việc này vẫn chưa rõ.
- Sự cố này xảy ra sau các vụ vi phạm an ninh mạng khác trong ngành bảo hiểm tại Hoa Kỳ.
Vì sao quan trọng
- Vụ tấn công mạng vào Aflac là một phần của một xu hướng rộng lớn khi hacker đang ngày càng nhắm vào ngành bảo hiểm.
- Trong vài tuần gần đây, các công ty bảo hiểm khác đã báo cáo về những xâm nhập mạng tương tự, cho thấy sự tăng cường phối hợp trong các vụ tấn công mạng.
- Việc sử dụng kỹ thuật xã hội của các hacker phản ánh một xu hướng đáng kể trong các mối đe dọa an ninh mạng trên nhiều lĩnh vực khác nhau.
Vụ tấn công mạng vào Aflac đã làm nổi bật những yếu điểm liên tục trong ngành bảo hiểm đối với các mối đe dọa mạng phức tạp, nhấn mạnh sự cần thiết của việc tăng cường biện pháp bảo mật và ý thức phòng ngừa trước các chiến thuật kỹ thuật xã hội.