12 月 24 日消息,今年 6 月,美国保险巨头 Aflac 披露了一起数据泄露事件,黑客窃取了客户的个人信息,包括社会保险号码和健康信息,但该公司当时并未说明受影响的受害者人数。
当地时间本周二,该公司证实已开始通知约 2265 万人,他们的数据在此次网络攻击中被盗。
在提交给得克萨斯州总检察长的文件中,Aflac 称,被盗数据包括客户姓名、出生日期、家庭住址、政府颁发的身份证件号码(如护照和州身份证)、驾照号码、社会保险号码,以及医疗和健康保险信息。
此外,在提交给艾奥瓦州总检察长的文件中,该公司指出,此次数据泄露事件的涉案网络犯罪分子“可能隶属于某一已知网络犯罪组织;联邦执法部门及第三方网络安全专家表示,该团伙的目标可能是整个保险行业”。
数据泄露事件发生时,一个由以英语为母语的年轻人组成的松散黑客团体“分散蜘蛛”(Scattered Spider)正将保险行业列为攻击目标,因此该团伙很可能就是 Aflac 所指的涉案组织。
据该公司官网显示,其客户规模约为 5000 万。
据了解,Aflac 是同期遭遇黑客攻击的多家保险公司之一,此外还包括 Erie Insurance 和 Philadelphia Insurance Companies 的两起数据泄露事件。