Утечка данных Aflac Incorporated 2025

Файлы могли содержать имена, контактные данные, даты рождения, номера социального страхования или налоговые идентификационные номера, сведения о заявлениях на страховые выплаты и здоровье, номера медицинских карт, даты оказания услуг и информацию о медицинском страховании. Не все поля присутствовали в данных каждого человека, поэтому состав раскрытых сведений зависит от того, что перечислено в индивидуальном уведомлении получателя. Идентификационные номера могут использоваться для мошенничества с кредитами, счетами или налогами, а сведения о здоровье и заявлениях на страховые выплаты, для получения медицинских услуг под чужим именем, подачи ложных страховых заявлений и убедительных атак с использованием социальной инженерии. Поскольку контактная информация была указана лишь как общая категория, раскрытие конкретного канала связи, например адреса электронной почты, нельзя считать отдельно подтверждённым. Пароли и данные для входа в учётные записи не были указаны среди раскрытых данных. Сброс паролей был защитной мерой и не подтверждает их кражу.

12 июня 2025 года Aflac обнаружила подозрительную активность в ограниченном числе систем своей сети в США и запустила процедуру реагирования на инцидент. По заявлению компании, в тот день злоумышленник получил персональную информацию, добившись доступа с помощью социальной инженерии. Несанкционированный доступ был пресечён в течение нескольких часов; системы не пострадали от программ-вымогателей, а оценка рисков при оформлении страховых полисов, рассмотрение заявлений на страховые выплаты и обслуживание клиентов продолжались. Потенциально затронутые учётные записи были заблокированы, пароли сброшены, а мониторинг подозрительной активности усилен. Подробная проверка файлов завершилась 4 декабря 2025 года. По её итогам был сделан вывод, что инцидент, вероятно, затронул сведения, об утечке которых закон требует уведомлять. Рассылка индивидуальных уведомлений началась 19 декабря. На момент их отправки о мошенническом использовании данных известно не было, однако их неправомерное использование в дальнейшем остаётся возможным.

Среди затронутых лиц, клиенты, выгодоприобретатели, сотрудники, агенты и другие люди, связанные с деятельностью Aflac в США. Сведения о заявлениях на страховые выплаты, датах оказания услуг и медицинском страховании могут помочь преступникам выдавать свои запросы платежей, документов или согласования лечения за обычные процедуры по страховому полису. Сотрудники и агенты могут столкнуться с целевыми звонками, сообщениями или обращениями от лиц, выдающих себя за службу поддержки: чтобы выглядеть убедительно, злоумышленники могут использовать сведения об их должности и контактные данные. Для людей, чьи номера социального страхования или налоговые идентификационные номера были затронуты, сохраняется долгосрочный риск мошенничества с кредитами и налогами от их имени. Тем, чьи номера медицинских карт или идентификаторы медицинского страхования были затронуты, следует также обращать внимание на незнакомые виды лечения, поставщиков медицинских услуг и заявления на страховые выплаты. Эта запись касается только инцидента 2025 года в США и не включает домен aflac.co.jp или отдельный инцидент Aflac Japan, о котором было объявлено в 2026 году.

Если вы получили уведомление от Aflac или обнаружили совпадение с этой записью, проверьте подлинность уведомления через известный вам сайт компании или официальный канал связи, а не переходите по ссылке во входящем сообщении. Проверьте кредитные, финансовые, налоговые, страховые и медицинские документы на наличие неизвестных вам заявок, поставщиков услуг, адресов, платежей или лечения. Если был затронут номер социального страхования или налоговый идентификационный номер, рассмотрите возможность заморозки доступа к кредитной истории и установки предупреждения о мошенничестве. О подозрительной активности незамедлительно сообщайте соответствующей финансовой организации, страховщику, поставщику медицинских услуг и компетентному органу. Смена пароля сама по себе не устраняет риски, связанные с идентификационными данными и сведениями о здоровье. Уникальные пароли и многофакторная аутентификация по-прежнему важны, поскольку похищенные персональные сведения могут использоваться во зло при сбросе пароля и восстановлении доступа к учётной записи. Регистрация в программе защиты завершилась 18 апреля 2026 года; уточняйте, какая помощь доступна сейчас, непосредственно у компании.

Номера социального страхования, налоговые идентификаторы, номера медицинских карт и истории болезни нельзя заменить так же легко, как пароли, поэтому наблюдение следует продолжать и после первых нескольких недель. Периодически проверяйте кредитные истории и налоговую корреспонденцию. В страховых и медицинских учётных записях включите уведомления о новом поставщике услуг, изменении контактных данных, необъяснимом заявлении на страховую выплату, платеже или записи об оказанной услуге. Включите многофакторную аутентификацию везде, где она доступна, и запрашивайте дополнительную проверку через другой канал связи для важных изменений, вносимых через колл-центр или агента. Организациям необходимы обучение противодействию социальной инженерии, ограничение привилегированного доступа, надёжная аутентификация, мониторинг необычных сеансов и журналы доступа к файлам, позволяющие проводить аудит. Сохраняйте документы об инцидентах и спорных ситуациях на случай последующих несоответствий в идентификационных или страховых данных. Самостоятельно проверяйте подлинность срочных запросов, связанных с заявлениями на страховые выплаты, пособиями или медицинскими документами.

Совпадение с этой записью об утечке означает, что искомый идентификатор может быть связан с инцидентом; само по себе оно не доказывает, какие именно поля были раскрыты у этого человека. Подтвердите связь учётной записи с деятельностью Aflac в США и проверьте индивидуальное уведомление, если оно есть, затем принимайте меры с учётом перечисленных в нём данных. Ориентируясь на подтверждённые категории (идентификационные данные, сведения о здоровье, заявлениях на страховые выплаты и страховании,) вы не будете ошибочно считать, что произошла утечка пароля. При этом любое совпадение по идентификационному номеру требует оперативного внимания. Регулярно сопоставляйте новые запросы кредитной истории, налоговую корреспонденцию, медицинские счета, заявления на страховые выплаты и изменения контактных данных. Если в подозрительном сообщении упоминается инцидент Aflac, проверьте адрес отправителя, номер телефона и обоснованность срочности через отдельный канал связи. Не передавайте идентификационный номер, код аутентификации или платёжные реквизиты по ссылке из входящего сообщения.