La brecha de Aflac expone brechas de seguridad mientras un importante colectivo de hackers apunta al sector de seguros

22,65 millones de clientes afectados en un ciberataque generalizado

El sector de seguros de EE. UU. enfrentó un incidente de seguridad importante cuando millones de registros de clientes fueron comprometidos a través de un ciberataque sofisticado dirigido a Aflac. La compañía anunció recientemente que aproximadamente 22,65 millones de personas han sido notificadas tras la brecha, que inicialmente salió a la luz en junio sin una divulgación clara del alcance total del incidente.

Qué datos fueron robados

La información comprometida representa una colección completa de datos personales y financieros sensibles. Según presentaciones ante los fiscales estatales en Texas y Iowa, los registros robados incluyen:

• Nombres completos de los clientes y fechas de nacimiento
• Direcciones residenciales
• Números de identificación emitidos por el gobierno, incluyendo números de pasaporte y de identificación estatal
• Números de licencia de conducir
• Números de Seguridad Social
• Registros médicos y de seguros de salud completos

Esta amplitud de información robada presenta riesgos significativos de robo de identidad y actividades fraudulentas entre los individuos afectados.

Puntos de atribución a una red organizada de cibercriminales

Las fuerzas del orden federales y expertos independientes en ciberseguridad han indicado que los perpetradores podrían estar afiliados a una organización de cibercriminales establecida. Basándose en los patrones de tiempo y de objetivos, la evidencia sugiere que Scattered Spider—una red de hackers principalmente jóvenes que hablan inglés—podría ser responsable del ataque. Este grupo ha demostrado una estrategia enfocada en atacar compañías de seguros en toda la industria, haciendo de Aflac una de varias organizaciones afectadas durante la misma ventana de campaña.

La industria en general bajo asedio

Aflac no fue un objetivo aislado. El mismo período de tiempo vio brechas de datos que afectaron a Erie Insurance y Philadelphia Insurance Companies, lo que sugiere una campaña coordinada contra el sector de seguros. Con Aflac sirviendo aproximadamente 50 millones de clientes según las divulgaciones de la compañía, la brecha representa un compromiso sustancial de la infraestructura de seguridad de la industria de seguros.

Implicaciones para la industria de seguros

El incidente subraya cómo los hackers identifican y explotan sistemáticamente vulnerabilidades en grandes proveedores de servicios financieros. La escala de la brecha y la sofisticación del ataque plantean preguntas críticas sobre los estándares de protección de datos en toda la industria de seguros y la necesidad de protocolos de ciberseguridad mejorados en el manejo de información sensible de los clientes.