الأسواق والأعمال
Aflac تؤكد وقوع اختراق للبيانات يؤثر على ما يقرب من 22.65 مليون شخص
بدأت شركة Aflac في إخطار ما يقرب من 22.65 مليون شخص بأن بياناتهم الشخصية والصحية قد سُرقت في هجوم إلكتروني من المرجح أنه مرتبط بمجموعة Scattered Spider.
يوم الثلاثاء، أكدت شركة التأمين Aflac، ومقرها الولايات المتحدة، أنها بدأت عملية إخطار ما يقرب من 22.65 مليون شخص بأن بياناتهم الشخصية والصحية قد سُرقت خلال هجوم إلكتروني. وكانت الشركة، التي لديها ما يقرب من 50 مليون عميل وفقاً لموقعها الرسمي على الإنترنت، قد كشفت لأول مرة عن وقوع اختراق للبيانات في شهر يونيو. ومع ذلك، خلال ذلك الإفصاح الأولي في يونيو، لم تقدم Aflac تفاصيل تتعلق بعدد الضحايا الذين تأثروا بالحادث الأمني. ولم يستجب متحدث باسم Aflac لطلبات التعليق بخصوص عملية الإخطار.
تم تفصيل النطاق الكامل للمعلومات المخترقة في ملف تنظيمي قُدّم إلى المدعي العام لولاية تكساس. ووفقاً للملف، تمكن القراصنة من الوصول إلى مجموعة واسعة من السجلات الشخصية والطبية الحساسة وسرقتها. وأكدت Aflac أن البيانات المسروقة تشمل:
- أسماء العملاء، وتواريخ ميلادهم، وعناوين منازلهم
- أرقام الهوية الصادرة عن الحكومة، بما في ذلك رخص القيادة، وبطاقات الهوية الحكومية، وجوازات السفر
- أرقام الضمان الاجتماعي، وهي أرقام هوية صادرة عن حكومة الولايات المتحدة
- معلومات التأمين الطبي والصحي
وفي ملف تنظيمي منفصل قُدّم إلى المدعي العام لولاية آيوا، قدمت Aflac سياقاً إضافياً بخصوص مجرمي الإنترنت المشتبه بهم المسؤولين عن الاختراق. وذكرت الشركة أن القراصنة قد يكونون تابعين لمنظمة إجرامية إلكترونية معروفة. وأشارت Aflac كذلك إلى أن جهات إنفاذ القانون الفيدرالية وخبراء الأمن السيبراني من أطراف خارجية قد أشاروا إلى أن هذه المجموعة ربما كانت تستهدف قطاع التأمين ككل.
وبناءً على توقيت الهجوم وطبيعته، من المرجح أن الاختراق مرتبط بمجموعة Scattered Spider، وهي مجموعة غامضة من القراصنة الشباب الناطقين بالإنجليزية في الغالب. كانت هذه المجموعة تستهدف قطاع التأمين بنشاط في وقت وقوع الاختراق. لم تكن Aflac الشركة الوحيدة المتضررة خلال هذه الفترة؛ فقد تعرضت الشركة للاختراق في نفس الوقت تقريباً الذي تعرضت فيه شركات تأمين أخرى لعمليات مماثلة، بما في ذلك اختراقات بيانات مشابهة في شركتي Erie Insurance وPhiladelphia Insurance Companies.
لماذا يهم
يؤكد هذا الاختراق مدى ضعف قطاع التأمين أمام مجموعات الجريمة الإلكترونية المتطورة، حيث تنضم Aflac إلى قائمة متزايدة من شركات التأمين التي استهدفتها هجمات مماثلة. ويسلط الحادث الضوء على كيفية بقاء البيانات الشخصية والطبية شديدة الحساسية هدفاً رئيسياً لمجموعات القرصنة.