خرق بيانات Aflac Incorporated 2025

قد تحتوي الملفات على الأسماء، ومعلومات الاتصال، وتواريخ الميلاد، وأرقام الضمان الاجتماعي أو أرقام التعريف الضريبي، وبيانات المطالبات التأمينية والبيانات الصحية، وأرقام السجلات الطبية، وتواريخ تقديم الخدمات، ومعلومات التأمين الصحي. لم تتضمن الملفات جميع الحقول لكل شخص، لذا يتوقف نطاق انكشاف بيانات كل فرد على العناصر الواردة في الإخطار الذي تلقاه. قد تُستخدم أرقام الهوية في أنشطة احتيالية تتعلق بالائتمان أو الحسابات أو الضرائب، بينما قد تتيح بيانات الصحة والمطالبات انتحال الهوية الطبية، وتقديم مطالبات تأمينية زائفة، وتنفيذ محاولات مقنعة للهندسة الاجتماعية. ولأن معلومات الاتصال لم تُذكر ضمن البيانات المكشوفة إلا بوصفها فئة عامة، فلا ينبغي اعتبار انكشاف وسيلة اتصال محددة، مثل عنوان البريد الإلكتروني، أمرًا مؤكدًا على نحو مستقل. لم تُحدَّد كلمات المرور وبيانات اعتماد الحسابات على أنها من البيانات المكشوفة. كانت إعادة تعيين كلمات المرور إجراءً وقائيًا، ولا تثبت سرقتها.

رصدت Aflac نشاطًا مشبوهًا على عدد محدود من الأنظمة في شبكتها بالولايات المتحدة في 12 يونيو 2025، وفعّلت إجراءات الاستجابة للحوادث. وقالت الشركة إن جهة غير مصرح لها حصلت على معلومات شخصية في ذلك اليوم بعد استخدام أساليب الهندسة الاجتماعية للوصول إلى الأنظمة. جرى احتواء الوصول غير المصرح به خلال ساعات؛ ولم تتأثر الأنظمة ببرمجيات فدية، وظلت عمليات الاكتتاب في وثائق التأمين ومراجعة المطالبات وخدمة العملاء تعمل. تم قفل الحسابات التي يُحتمل أنها تأثرت، وأُعيد تعيين كلمات المرور، وعُززت مراقبة الأنشطة المشبوهة. وخلصت مراجعة تفصيلية للملفات في 4 ديسمبر 2025 إلى أن الحادث شمل على الأرجح معلومات تستلزم إخطارًا بموجب القانون، وبدأ إرسال الإخطارات الفردية في 19 ديسمبر. لم يكن أي استخدام احتيالي معروفًا وقت إصدار الإخطارات، لكن إساءة الاستخدام لاحقًا تظل ممكنة.

تشمل الفئات المتأثرة العملاء والمستفيدين والموظفين والوكلاء وغيرهم من الأشخاص المرتبطين بعمليات Aflac في الولايات المتحدة. قد تساعد بيانات المطالبات وتواريخ تقديم الخدمات وتفاصيل التأمين الصحي المجرمين على محاكاة إجراءات وثائق التأمين عند طلب مدفوعات أو مستندات أو موافقة على العلاج. وقد يتعرض الموظفون والوكلاء لمكالمات أو رسائل مستهدفة، أو لمحاولات انتحال صفة موظفي مكتب الدعم، تستغل أدوارهم ومعلومات الاتصال بهم لتبدو مشروعة. ويواجه الأشخاص الذين شمل الحادث أرقام ضمانهم الاجتماعي أو أرقام تعريفهم الضريبي مخاطر أطول أمدًا تتعلق بالائتمان وانتحال الهوية لأغراض ضريبية؛ كما ينبغي لمن شمل الحادث أرقام سجلاتهم الطبية أو معرّفات تأمينهم الصحي الانتباه إلى أي علاج أو مقدمي رعاية أو مطالبات لا يعرفونها. يقتصر هذا السجل على حادث الولايات المتحدة في 2025، ولا يشمل النطاق aflac.co.jp أو حادث Aflac Japan المنفصل الذي أُعلن عنه في 2026.

ينبغي لكل من تلقى إخطارًا من Aflac أو ظهر له تطابق مع هذا السجل أن يتحقق من الإخطار عبر موقع الشركة المعروف أو إحدى قنوات الاتصال الرسمية، بدلًا من اتباع رابط في رسالة واردة. راجع سجلاتك الائتمانية والمالية والضريبية والتأمينية والطبية بحثًا عن أي طلب أو مقدم خدمة أو عنوان أو دفعة أو علاج لا تعرفه. إذا شمل الحادث رقم الضمان الاجتماعي أو رقم التعريف الضريبي، ففكّر في تجميد الائتمان ووضع تنبيه بشأن الاحتيال، وأبلغ سريعًا عن أي نشاط مشبوه إلى المؤسسة المالية وشركة التأمين ومقدم الرعاية الصحية والجهة المختصة ذات الصلة. لا يكفي تغيير كلمة المرور وحده لمعالجة المخاطر المتعلقة بالهوية والبيانات الصحية. تظل كلمات المرور الفريدة والمصادقة متعددة العوامل مفيدة، لأن التفاصيل الشخصية المسروقة قد تُستغل في إجراءات إعادة تعيين كلمات المرور واسترداد الحسابات. انتهى التسجيل للحصول على الحماية في 18 أبريل 2026؛ تحقق مباشرةً لدى الشركة من المساعدة المتاحة حاليًا.

لا يمكن استبدال أرقام الضمان الاجتماعي ومعرّفات الضرائب وأرقام السجلات الطبية والسجلات الصحية بسهولة استبدال كلمات المرور، لذا ينبغي استمرار المراقبة بعد الأسابيع القليلة الأولى. افحص ملفاتك الائتمانية ومراسلاتك الضريبية دوريًا، وفعّل التنبيهات عند ظهور مقدم خدمة جديد، أو تغيير معلومات الاتصال، أو وجود مطالبة أو دفعة أو قيد خدمة غير مفسر في حسابات التأمين والرعاية الصحية. فعّل المصادقة متعددة العوامل حيثما كانت متاحة، واطلب قناة ثانية للتحقق من التغييرات الحساسة التي تُجرى عبر مركز اتصال أو وكيل. تحتاج المؤسسات إلى تدريب على مواجهة الهندسة الاجتماعية، وتقييد الوصول ذي الامتيازات المرتفعة، ومصادقة قوية، ومراقبة الجلسات غير المعتادة، وسجلات قابلة للتدقيق لعمليات الوصول إلى الملفات. احتفظ بسجلات الحوادث والنزاعات للرجوع إليها عند ظهور اختلافات لاحقة تتعلق بالهوية أو التأمين. تحقق بصورة مستقلة من الطلبات العاجلة المتعلقة بالمطالبات أو المنافع التأمينية أو السجلات الطبية.

يشير التطابق مع سجل هذا الخرق إلى أن المعرّف الذي جرى البحث عنه قد يكون مرتبطًا بالحادث؛ لكنه لا يثبت وحده الحقول التي انكشفت لذلك الشخص. تحقق من ارتباط الحساب بعمليات Aflac في الولايات المتحدة ومن أي إخطار فردي، ثم اتخذ الإجراءات المناسبة بناءً على الحقول المذكورة فيه. يساعد التركيز على فئات بيانات الهوية والصحة والمطالبات والتأمين التي تأكد انكشافها على تجنب افتراض تسريب كلمات المرور، مع بقاء أي تطابق يتضمن رقم هوية جديرًا بالاهتمام العاجل. قارن بمرور الوقت الاستعلامات الائتمانية الجديدة والمراسلات الضريبية والفواتير الطبية والمطالبات التأمينية والتغييرات في معلومات الاتصال. إذا أشارت رسالة مشبوهة إلى حادث Aflac، فتحقق عبر قناة منفصلة من عنوان المرسل ورقم الهاتف ومدى صحة الاستعجال المزعوم؛ ولا تقدم رقم هوية أو رمز مصادقة أو تفاصيل دفع عبر رابط وارد.