Aflac Breach Exposes Security Gaps as Major Hacker Collective Targets Insurance Sector

22,65 Milhões de Clientes Afetados numa Ciberataque Generalizado

O setor de seguros dos EUA enfrentou um incidente de segurança significativo quando milhões de registos de clientes foram comprometidos através de um ciberataque sofisticado dirigido à Aflac. A empresa anunciou recentemente que aproximadamente 22,65 milhões de indivíduos foram notificados após a violação, que inicialmente veio a público em junho sem uma divulgação clara do alcance total do incidente.

Que Dados Foram Roubados

As informações comprometidas representam uma coleção abrangente de dados pessoais e financeiros sensíveis. Segundo documentos apresentados aos procuradores-gerais dos estados do Texas e Iowa, os registos roubados incluem:

• Nomes completos dos clientes e datas de nascimento
• Endereços residenciais
• Números de identificação emitidos pelo governo, incluindo números de passaporte e cartão de identificação estadual
• Números de carta de condução
• Números de Segurança Social
• Registos médicos completos e de seguros de saúde

Esta amplitude de informações roubadas apresenta riscos significativos de roubo de identidade e atividades fraudulentas entre os indivíduos afetados.

Pontos de Atribuição a uma Rede Organizada de Cibercriminosos

As autoridades federais e especialistas independentes em cibersegurança indicaram que os perpetradores podem estar ligados a uma organização de cibercriminosos estabelecida. Com base no timing e nos padrões de alvo, as evidências sugerem que o Scattered Spider—uma rede de hackers principalmente jovens de língua inglesa—poderia ser responsável pelo ataque. Este grupo demonstrou uma estratégia focada de direcionar empresas de seguros em todo o setor, tornando a Aflac uma das várias organizações atingidas durante a mesma janela de campanha.

Indústria Mais Ampla Sob Cerco

A aflac não foi um alvo isolado. O mesmo período viu violações de dados que afetaram a Erie Insurance e a Philadelphia Insurance Companies, sugerindo uma campanha coordenada contra o setor de seguros. Com a Aflac a servir aproximadamente 50 milhões de clientes, de acordo com divulgações da empresa, a violação representa um compromisso substancial da infraestrutura de segurança da indústria de seguros.

Implicações para a Indústria de Seguros

O incidente destaca como hackers identificam e exploram sistematicamente vulnerabilidades em grandes provedores de serviços financeiros. A escala da violação e a sofisticação do ataque levantam questões críticas sobre os padrões de proteção de dados em toda a indústria de seguros e a necessidade de protocolos de cibersegurança aprimorados na gestão de informações sensíveis dos clientes.