Aflac confirma una brecha de datos que afecta a alrededor de 22.65 millones de personas

El martes, la compañía de seguros estadounidense Aflac confirmó que ha comenzado el proceso de notificar a alrededor de 22.65 millones de personas que sus datos personales y de salud fueron robados durante un ciberataque. La empresa, que cuenta con alrededor de 50 millones de clientes según su sitio web oficial, había revelado por primera vez la ocurrencia de una brecha de datos en junio. Sin embargo, durante esa revelación inicial de junio, Aflac no proporcionó detalles sobre el número de víctimas afectadas por el incidente de seguridad. Un portavoz de Aflac no respondió a las solicitudes de comentarios sobre el proceso de notificación.

El alcance total de la información comprometida se detalló en una presentación regulatoria enviada al fiscal general de Texas. Según la presentación, los hackers lograron acceder y exfiltrar una amplia gama de registros personales y médicos confidenciales. Aflac confirmó que los datos robados incluyen:

• Nombres de clientes, fechas de nacimiento y direcciones particulares
• Números de identificación emitidos por el gobierno, incluyendo licencias de conducir, tarjetas de identificación estatales y pasaportes
• Números de Seguro Social, que son números de identificación emitidos por el gobierno de EE. UU.
• Información médica y de seguro de salud

En una presentación regulatoria separada enviada al fiscal general de Iowa, Aflac proporcionó contexto adicional sobre los presuntos ciberdelincuentes responsables de la brecha. La empresa declaró que los hackers podrían estar afiliados a una organización ciberdelictiva conocida. Aflac señaló además que las fuerzas del orden federales y expertos externos en ciberseguridad han indicado que este grupo podría haber estado atacando al sector de seguros en general.

Basándose en el momento y la naturaleza del ataque, la brecha está probablemente vinculada a Scattered Spider, un colectivo amorfo de hackers principalmente jóvenes de habla inglesa. Este grupo estaba atacando activamente al sector de seguros en el momento de la brecha. Aflac no fue la única firma afectada durante este período; la empresa fue hackeada aproximadamente al mismo tiempo que otras compañías de seguros, incluyendo brechas de datos similares en Erie Insurance y Philadelphia Insurance Companies.

Por qué importa

Esta brecha subraya la vulnerabilidad del sector de seguros ante grupos ciberdelictivos sofisticados, ya que Aflac se une a una creciente lista de aseguradoras atacadas por incidentes similares. El incidente destaca cómo los datos personales y médicos altamente confidenciales siguen siendo un objetivo principal para los colectivos de hackers.