Aflac advierte que un ciberataque podría haber comprometido datos de clientes: Esto es lo que sabemos hasta ahora.
La empresa advirtió que los ciberdelincuentes están enfocando sus ataques en la industria de seguros en general.
Aflac ha anunciado recientemente que un grupo de hackers logró robar los datos de sus clientes en un ataque cibernético. Aunque los detalles son limitados, la compañía ha declarado que el incidente se atribuye a un "grupo de cibercriminales sofisticados" que están atacando a la industria de seguros en general.
Según un comunicado obligatorio presentado ante la SEC, los atacantes lograron infiltrarse en la red de Aflac el 12 de junio. La empresa informó que activó sus protocolos de respuesta a incidentes de ciberseguridad y que, gracias a ello, logró contener la intrusión en cuestión de horas. Sin embargo, aún se desconoce la magnitud total del incidente y los datos potencialmente comprometidos incluyen información de salud, números de seguro social y otros datos personales.
Es importante destacar que Aflac aseguró que sus sistemas no fueron afectados por ransomware. La compañía está llevando a cabo una revisión de los archivos que podrían haberse visto impactados, y ha manifestado que no podrá determinar el número total de individuos afectados hasta que se complete dicha revisión.
En un comunicado de prensa, Aflac también señaló que los hackers accedieron a la información a través de tácticas de ingeniería social, un método común que ha resultado en otras importantes brechas de seguridad en el pasado. El texto del comunicado subraya que "este ataque, al igual que muchos otros que están experimentando actualmente las compañías de seguros, fue causado por un grupo de cibercriminales sofisticados." Además, se mencionó que los archivos en cuestión contienen información sobre reclamaciones, así como datos personales de clientes, beneficiarios, empleados y agentes.
Se cree que este ataque está relacionado con las acciones de un grupo conocido como Scattered Spider, el cual es sospechoso de ser responsable de recientes interrupciones en empresas del sector, como Philadelphia Insurance Companies y Erie Indemnity. Aflac ha ofrecido a los clientes potencialmente afectados la posibilidad de acceder a servicios gratuitos de monitoreo de crédito y protección contra el robo de identidad.
