Filtración de datos de Aflac Incorporated 2025

Los archivos podían contener nombres, datos de contacto, fechas de nacimiento, números del Seguro Social o de identificación fiscal, datos de reclamaciones y de salud, números de historia clínica, fechas de prestación de servicios e información sobre seguros de salud. No todos los campos estaban presentes para todas las personas, por lo que la exposición individual depende de los datos indicados en la notificación recibida por cada persona. Los números de identificación pueden facilitar actividades fraudulentas relacionadas con créditos, cuentas o impuestos, mientras que los datos de salud y de reclamaciones pueden facilitar la suplantación de identidad médica, las reclamaciones de seguros falsas y los intentos convincentes de engaño mediante ingeniería social. Dado que los datos de contacto solo se mencionaron como una categoría general, no debe considerarse confirmada por separado la exposición de un canal específico, como una dirección de correo electrónico. Las contraseñas y las credenciales de las cuentas no se identificaron como datos expuestos. El restablecimiento de contraseñas fue una medida defensiva y no demuestra que se robaran contraseñas.

Aflac detectó actividad sospechosa en un número limitado de sistemas de su red en Estados Unidos el 12 de junio de 2025 y activó su proceso de respuesta a incidentes. La empresa afirmó que un actor no autorizado obtuvo información personal ese día tras utilizar tácticas de ingeniería social para conseguir acceso. El acceso se contuvo en cuestión de horas; los sistemas no se vieron afectados por ransomware y la suscripción de pólizas, la revisión de reclamaciones y la atención al cliente siguieron funcionando. Se bloquearon las cuentas potencialmente afectadas, se restablecieron las contraseñas y se reforzó la vigilancia de actividades sospechosas. La revisión detallada de los archivos terminó el 4 de diciembre de 2025 y determinó que probablemente se habían visto afectados datos cuya exposición debía notificarse por ley. El envío de notificaciones individuales comenzó el 19 de diciembre. Cuando se emitieron las notificaciones, no se tenía conocimiento de ningún uso fraudulento, aunque sigue siendo posible que los datos se utilicen indebidamente más adelante.

La población afectada incluye a clientes, beneficiarios, empleados, agentes y otras personas vinculadas a las operaciones de Aflac en Estados Unidos. Las reclamaciones, las fechas de prestación de servicios y los datos de los seguros de salud pueden ayudar a los delincuentes a simular trámites de pólizas para solicitar pagos, documentos o autorizaciones de tratamientos. Los empleados y agentes pueden recibir llamadas o mensajes dirigidos específicamente a ellos, o sufrir intentos de suplantación del servicio de asistencia que utilicen su función y sus datos de contacto para parecer legítimos. Las personas cuyos números del Seguro Social o de identificación fiscal se vieron afectados afrontan un riesgo a más largo plazo relacionado con el crédito y la suplantación de identidad fiscal; quienes tengan números de historia clínica o identificadores de seguros de salud afectados también deben estar atentos a tratamientos, proveedores o reclamaciones que no reconozcan. Este registro se refiere únicamente al incidente de 2025 en Estados Unidos y no incluye el dominio aflac.co.jp ni el incidente independiente de Aflac Japan divulgado en 2026.

Si recibió una notificación de Aflac o encuentra una coincidencia con este registro, verifique la notificación a través del sitio web conocido de la empresa o de un canal de contacto oficial, en lugar de seguir un enlace incluido en un mensaje recibido. Revise sus registros crediticios, financieros, fiscales, de seguros y médicos para detectar solicitudes, proveedores, direcciones, pagos o tratamientos que no reconozca. Si se vio afectado un número del Seguro Social o de identificación fiscal, considere solicitar una congelación del crédito y una alerta de fraude, y comunique sin demora cualquier actividad sospechosa a la entidad financiera, aseguradora, proveedor de atención sanitaria y autoridad competente que correspondan. El riesgo relacionado con la identidad y los datos de salud no se resuelve solo cambiando una contraseña. Las contraseñas únicas y la autenticación multifactor siguen siendo valiosas, ya que los datos personales robados pueden utilizarse indebidamente en los procesos de restablecimiento de contraseñas y recuperación de cuentas. La inscripción para recibir protección finalizó el 18 de abril de 2026; confirme directamente con la empresa qué asistencia está disponible actualmente.

Los números del Seguro Social, los identificadores fiscales, los números de historia clínica y los historiales de salud no pueden sustituirse con la misma facilidad que las contraseñas, por lo que la vigilancia debe continuar más allá de las primeras semanas. Revise periódicamente sus informes crediticios y la correspondencia fiscal, y active alertas en sus cuentas de seguros y de atención sanitaria para detectar nuevos proveedores, cambios en los datos de contacto o reclamaciones, pagos o servicios registrados sin explicación. Active la autenticación multifactor siempre que esté disponible y solicite un segundo canal de verificación para los cambios sensibles que se realicen a través de un centro de atención telefónica o de un agente. Las organizaciones necesitan formación sobre ingeniería social, restricciones de acceso privilegiado, autenticación robusta, vigilancia de sesiones inusuales y registros auditables de acceso a archivos. Conserve la documentación de incidentes y disputas por si surgen discrepancias posteriores relacionadas con la identidad o los seguros. Verifique por una vía independiente las solicitudes urgentes relacionadas con reclamaciones, prestaciones o historias clínicas.

Una coincidencia con este registro de filtración indica que el identificador buscado podría estar relacionado con el incidente; por sí sola, no demuestra qué campos quedaron expuestos para esa persona. Confirme la vinculación de la cuenta con las operaciones de Aflac en Estados Unidos y cualquier notificación individual, y después tome medidas según los campos que se indiquen en ella. Centrarse en las categorías confirmadas de identidad, salud, reclamaciones y seguros evita dar por hecho que se filtraron contraseñas, aunque cualquier coincidencia que incluya un número de identificación sigue requiriendo atención inmediata. Compare a lo largo del tiempo las nuevas consultas crediticias, la correspondencia fiscal, las facturas médicas, las reclamaciones de seguros y los cambios en los datos de contacto. Si un mensaje sospechoso hace referencia al incidente de Aflac, verifique por un canal independiente la dirección del remitente, el número de teléfono y la urgencia de la solicitud; no facilite números de identificación, códigos de autenticación ni datos de pago a través de un enlace incluido en un mensaje recibido.