Aflac Bị Rò Rỉ Dữ Liệu Phơi Bật Những Khoảng Trống Bảo Mật Khi Nhóm Hacker Lớn Nhắm Mục Tiêu Ngành Bảo Hiểm

22,65 Triệu Khách Hàng Bị Ảnh Hưởng Trong Cuộc Tấn Công Mạng Phổ Rộng

Ngành bảo hiểm của Mỹ đã đối mặt với một sự cố an ninh nghiêm trọng khi hàng triệu hồ sơ khách hàng bị xâm phạm thông qua một cuộc tấn công mạng tinh vi nhắm vào Aflac. Gần đây, công ty đã thông báo rằng khoảng 22.65 triệu cá nhân đã được thông báo sau vụ vi phạm, vốn ban đầu được phát hiện vào tháng 6 mà chưa rõ phạm vi đầy đủ của sự cố.

Dữ Liệu Bị Trộm Cắp

Thông tin bị xâm phạm bao gồm một bộ sưu tập toàn diện các dữ liệu cá nhân và tài chính nhạy cảm. Theo các hồ sơ gửi lên các tổng chưởng lý bang Texas và Iowa, các hồ sơ bị đánh cắp bao gồm:

• Họ tên đầy đủ và ngày sinh của khách hàng
• Địa chỉ cư trú
• Số định danh do chính phủ cấp, bao gồm số hộ chiếu và số thẻ căn cước bang
• Số giấy phép lái xe
• Số An Sinh Xã Hội
• Hồ sơ y tế và bảo hiểm sức khỏe đầy đủ

Phạm vi rộng lớn của thông tin bị đánh cắp này đặt ra những rủi ro lớn về trộm danh tính và hoạt động gian lận trong số các cá nhân bị ảnh hưởng.

Chỉ Điểm Gây Thủ Thuật Cho Mạng Lưới Tội Phạm Mạng Có Tổ Chức

Cảnh sát liên bang và các chuyên gia an ninh mạng độc lập đã chỉ ra rằng các thủ phạm có thể liên quan đến một tổ chức tội phạm mạng đã được thành lập. Dựa trên thời điểm và mô hình nhắm mục tiêu, bằng chứng cho thấy nhóm hacker chủ yếu nói tiếng Anh, có tên là Scattered Spider—một mạng lưới các hacker trẻ tuổi—có thể chịu trách nhiệm cho cuộc tấn công này. Nhóm này đã thể hiện chiến lược tập trung vào việc nhắm vào các công ty bảo hiểm trong toàn ngành, khiến Aflac trở thành một trong số các tổ chức bị tấn công trong cùng một chiến dịch.

Ngành Công Nghiệp Phủ Sóng

Aflac không phải là mục tiêu duy nhất. Cùng khoảng thời gian đó, các vụ vi phạm dữ liệu cũng ảnh hưởng đến Erie Insurance và Philadelphia Insurance Companies, cho thấy một chiến dịch phối hợp chống lại ngành bảo hiểm. Với Aflac phục vụ khoảng 50 triệu khách hàng theo các công bố của công ty, vụ vi phạm này là một sự xâm phạm lớn đối với hạ tầng an ninh của ngành bảo hiểm.

Hậu Quả Đối Với Ngành Bảo Hiểm

Sự cố này nhấn mạnh cách các hacker hệ thống xác định và khai thác các lỗ hổng trong các nhà cung cấp dịch vụ tài chính lớn. Quy mô của vụ vi phạm và mức độ tinh vi của cuộc tấn công đặt ra những câu hỏi quan trọng về tiêu chuẩn bảo vệ dữ liệu trong ngành bảo hiểm và nhu cầu nâng cao các giao thức an ninh mạng trong việc xử lý thông tin khách hàng nhạy cảm.