Vazamento de dados de Aflac Incorporated 2025

Os arquivos podiam conter nomes, dados de contato, datas de nascimento, números de Seguro Social ou de identificação fiscal, dados de sinistros e de saúde, números de prontuários médicos, datas de atendimento e informações de planos de saúde. Nem todos os campos estavam presentes para todas as pessoas; por isso, a exposição de cada indivíduo depende dos dados indicados na notificação que recebeu. Números de identificação podem ser usados em fraudes de crédito, de contas ou fiscais, enquanto dados de saúde e de sinistros podem facilitar o roubo de identidade para fins médicos, pedidos fraudulentos de indenização de seguro e abordagens convincentes de engenharia social. Como as informações de contato foram divulgadas apenas como uma categoria ampla, um canal específico, como um endereço de e-mail, não deve ser considerado confirmado separadamente. Senhas e credenciais de conta não foram identificadas entre os dados expostos. A redefinição de senhas foi uma medida de defesa e não comprova o roubo de senhas.

A Aflac detectou atividade suspeita em um número limitado de sistemas de sua rede nos EUA em 12 de junho de 2025 e acionou seu processo de resposta a incidentes. Segundo a empresa, um agente não autorizado obteve informações pessoais naquele dia após usar táticas de engenharia social para conseguir acesso. O acesso foi contido em poucas horas; nenhum ransomware afetou os sistemas, e os processos de subscrição de apólices, análise de sinistros e atendimento ao cliente continuaram funcionando. As contas potencialmente afetadas foram bloqueadas, as senhas foram redefinidas e o monitoramento de atividades suspeitas foi reforçado. Uma análise detalhada dos arquivos, concluída em 4 de dezembro de 2025, apontou que o incidente provavelmente envolvia informações que exigiam notificação por lei, e o envio de notificações individuais começou em 19 de dezembro. Não havia conhecimento de uso fraudulento quando as notificações foram emitidas, mas ainda é possível que os dados sejam usados indevidamente mais tarde.

As pessoas afetadas incluem clientes, beneficiários, funcionários, agentes e outras pessoas ligadas às operações da Aflac nos EUA. Dados de sinistros, datas de atendimento e informações de planos de saúde podem ajudar criminosos a simular procedimentos relacionados às apólices ao solicitar pagamentos, documentos ou autorização de tratamento. Funcionários e agentes podem receber ligações ou mensagens direcionadas, ou ser alvo de pessoas que se passam pelo suporte técnico e usam seu cargo e seus dados de contato para parecer legítimas. Pessoas cujos números de Seguro Social ou de identificação fiscal foram envolvidos enfrentam riscos de longo prazo de fraudes de crédito e uso indevido da identidade para fins fiscais; quem teve números de prontuários ou identificadores de planos de saúde envolvidos também deve ficar atento a tratamentos, prestadores de serviços ou sinistros que não reconheça. Este registro trata apenas do incidente de 2025 nos EUA e não inclui o domínio aflac.co.jp nem o incidente separado da Aflac Japan divulgado em 2026.

Se você recebeu uma notificação da Aflac ou encontrou uma correspondência com este registro, confirme a autenticidade da notificação pelo site conhecido da empresa ou por um canal oficial de contato, em vez de seguir um link recebido em uma mensagem. Revise registros de crédito, financeiros, fiscais, de seguros e médicos em busca de solicitações, prestadores de serviços, endereços, pagamentos ou tratamentos que você não reconheça. Se um número de Seguro Social ou de identificação fiscal estiver envolvido, considere solicitar um bloqueio de crédito e um alerta de fraude, e comunique prontamente qualquer atividade suspeita à instituição financeira, à seguradora, ao prestador de serviços de saúde e à autoridade competente. Os riscos relacionados à identidade e aos dados de saúde não podem ser resolvidos apenas com uma troca de senha. Senhas exclusivas e autenticação multifator continuam sendo importantes, pois dados pessoais roubados podem ser usados indevidamente em processos de redefinição de senha e recuperação de conta. O prazo de adesão à proteção terminou em 18 de abril de 2026; confirme diretamente com a empresa qual assistência está disponível atualmente.

Números de Seguro Social, identificadores fiscais, números de prontuários médicos e históricos de saúde não podem ser substituídos com a mesma facilidade que senhas, por isso o monitoramento deve continuar além das primeiras semanas. Verifique periodicamente seus registros de crédito e a correspondência fiscal, e ative alertas nas contas de seguros e de serviços de saúde para novos prestadores, alterações nos dados de contato, sinistros, pagamentos ou registros de atendimento sem explicação. Ative a autenticação multifator sempre que estiver disponível e solicite um segundo canal de verificação para alterações sensíveis feitas por uma central de atendimento ou por um agente. As organizações precisam de treinamento sobre engenharia social, restrições ao acesso privilegiado, autenticação forte, monitoramento de sessões atípicas e registros auditáveis de acesso a arquivos. Guarde os registros de incidentes e contestações para lidar com eventuais divergências futuras relacionadas à identidade ou aos seguros. Verifique por um canal independente as solicitações urgentes que envolvam sinistros, benefícios ou prontuários médicos.

Uma correspondência com este registro de vazamento indica que o identificador consultado pode estar associado ao incidente; por si só, ela não comprova quais campos foram expostos para aquela pessoa. Confirme o vínculo da conta com as operações da Aflac nos EUA e verifique qualquer notificação individual; depois, tome medidas com base nos campos indicados nela. Concentrar-se nas categorias confirmadas de identidade, saúde, sinistros e seguros evita presumir que houve vazamento de senhas, mas qualquer correspondência que envolva um número de identificação ainda merece atenção imediata. Compare, ao longo do tempo, novas consultas de crédito, correspondências fiscais, cobranças médicas, pedidos de indenização de seguro e alterações nos dados de contato. Se uma mensagem suspeita mencionar o incidente da Aflac, verifique o endereço do remetente, o número de telefone e a alegada urgência por um canal separado; não forneça números de identificação, códigos de autenticação ou dados de pagamento por um link recebido em uma mensagem.