Aflac, haziran ayında yaşanan siber saldırı sonucu müşterilerine ait kişisel ve sağlık bilgilerinin çalındığını doğrulayarak yaklaşık 22,65 milyon kişiye bildirim gönderdi. Şirketin açıklamasına göre ele geçirilen veriler arasında isimler, doğum tarihleri, ev adresleri, resmi kimlik numaraları (pasaport, kimlik), sürücü belgeleri ve Sosyal Güvenlik numaraları ile tıbbi ve sağlık sigortası bilgileri bulunuyor.
İhlalin Boyutu ve Çalınan Veriler
Şirketin yetkilileri tarafından yapılan bildirimlere göre, sızdırılan veriler şunları içeriyor:
- İsim, doğum tarihi ve ev adresi
- Resmi kimlik ve sürücü belgesi numaraları
- Sosyal Güvenlik numaraları
- Tıbbi veriler ve sağlık sigortası bilgileri
Saldırganların Kimliği ve Hedefleri
Yetkililer ve siber güvenlik uzmanları, saldırının arkasındaki grubun sigorta sektörünü hedef almış olabileceğini belirtiyor. İddialara göre, olayla bağlantılı olabilecek ve sektöre yönelik kampanyalar düzenleyen Scattered Spider gibi kolektif yapıların sürece dahil olduğu değerlendiriliyor. Olay, federal kolluk kuvvetleri ve üçüncü taraf güvenlik firmalarının yürüttüğü soruşturmalar kapsamında inceleniyor.
Sektöre Etkileri ve Diğer İhlaller
Aflac, dünya genelinde milyonlarca müşteriye hizmet veriyor; şirketin tahmini müşteri bazı sektördeki etkinliğini gösteriyor. Söz konusu dönemde başka sigorta şirketleri de benzer siber saldırılara maruz kaldı; bu durum, sigorta sektöründe ortak bir tehdit ortamı olduğuna işaret ediyor.
Etkilenenler İçin Öneriler
Bu tip geniş çaplı veri ihlallerinde mağdurların alması gereken temel önlemler şunlardır:
- Finansal hareketleri ve kredi raporlarını düzenli olarak takip etmek.
- Olası kimlik hırsızlığına karşı kredi dondurma veya uyarı hizmetlerinden faydalanmak.
- Şüpheli e-postalara, SMS ve aramalara karşı dikkatli olmak; kimlik doğrulama gerektiren bilgileri paylaşmamak.
- Gerekirse resmi kanallar aracılığıyla durumu bildirmek ve ayrıntılı bilgi talep etmek.
Soruşturma ve İlerleyen Adımlar
Olay hakkında yürütülen soruşturmalar ve yetkili kurumların incelemeleri devam ediyor. Aflac, etkilenen kişilere bildirimde bulunduğunu ve konuyla ilgili incelemelere destek verdiğini açıkladı. İlgili kurumların yönlendirmeleri ve şirketten gelecek ek bilgilere dikkat edilmesi önem taşıyor.