Η πρόσφατη αποκάλυψη παραβίασης δεδομένων από την αμερικανική ασφαλιστική εταιρεία Aflac φέρνει στο φως την ανάγκη για αυξημένη ασφάλεια στον κυβερνοχώρο. Οι εισβολείς κατάφεραν να αποκτήσουν πρόσβαση στα συστήματα της θυγατρικής της στην Ιαπωνία, κλέβοντας προσωπικά δεδομένα και πληροφορίες τραπεζικών λογαριασμών.
Η Aflac, γνωστή ως μία από τις μεγαλύτερες εταιρείες συμπληρωματικής ασφάλισης στις Ηνωμένες Πολιτείες, εξυπηρετεί εκατομμύρια πελάτες, κυρίως σε ΗΠΑ και Ιαπωνία. Η νέα αυτή παραβίαση φέρνει προκλήσεις όχι μόνο για την εταιρεία αλλά και για τους πολίτες, αυξάνοντας τις ανησυχίες για την ασφάλεια προσωπικών πληροφοριών.
Σε κατάθεση στην Επιτροπή Κεφαλαιαγοράς των ΗΠΑ (SEC), η Aflac ανακοίνωσε πως αρκετοί παράγοντες της κυβερνοασφάλειας έχουν πρόσβαση στα συστήματα της Aflac Japan, με την παραβίαση να σημειώνεται στις 30 Ιουνίου 2026. Σύμφωνα με την εταιρεία, η παραβίαση αυτή συνέβη μεταξύ 15 και 25 Ιουνίου 2026.
Η εταιρεία δήλωσε ότι λάβανε άμεσα μέτρα περιορισμού της εισβολής και ανέστειλαν ορισμένα συστήματα. Παρά την κατάσταση, η Aflac Japan συνέχιζε να παρέχει υπηρεσίες στους ασφαλισμένους της. Αξιοσημείωτο είναι ότι η Aflac συνεργάζεται με εξωτερικούς ειδικούς για την έρευνα του περιστατικού.
Η αμερικανική εταιρεία προειδοποίησε ήδη τις ιαπωνικές αρχές για την παραβίαση και σκοπεύει να ειδοποιήσει τα άτομα που επηρεάστηκαν. Οι πληροφορίες που έχουν κλαπεί περιλαμβάνουν στοιχεία πολιτικής, προσωπικές πληροφορίες, καθώς και στοιχεία τραπεζικών λογαριασμών.
Κρίσιμο είναι ότι η παραβίαση αυτή φαίνεται να περιορίζεται στην Ιαπωνία, χωρίς να έχουν αναφερθεί επιπτώσεις στα συστήματα της Aflac στις ΗΠΑ. Ωστόσο, η εταιρεία εξακολουθεί να αξιολογεί το πλήρες εύρος των επιπτώσεων.
Η Aflac δεν έχει προχωρήσει σε δημόσια δήλωση σχετικά με την ταυτότητα των δραστών. Ωστόσο, το προηγούμενο διάστημα είχε υποστεί και άλλη παραβίαση, που ενδέχεται να σχετίζεται με ευρύτερες επιθέσεις κατά ασφαλιστικών εταιρειών, με φημολογούμενη εμπλοκή της ομάδας Scattered Spider, που είναι γνωστή για επιθέσεις ransomware.
Το περιστατικό επιβεβαιώνει την αυξανόμενη αναγκαιότητα για μέτρα προστασίας στον τομέα της κυβερνοασφάλειας, δεδομένων των πληροφοριών που καταγράφονται κάθε μέρα. Εταιρείες όπως η Aflac υποχρεούνται να ηγηθούν της προστασίας και της προφύλαξης των δεδομένων των πελατών τους.
Οι αναλύσεις δείχνουν ότι το 54% των επιτυχημένων επιθέσεων δεν εντοπίζονται, και μόλις το 14% έχει καταγραφεί. Τα δεδομένα αυτά υπογραμμίζουν την αναγκαιότητα βελτίωσης των στρατηγικών κυβερνοασφάλειας.
