Aflac Incorporated 2025 数据泄露

相关文件可能包含姓名、联系方式、出生日期、社会保障号码或税务识别号码、理赔及健康数据、病历编号、医疗服务日期，以及健康保险信息。并非每个人的记录都包含所有字段，因此，个人具体有哪些信息泄露，应以其收到的通知中列出的数据项为准。身份识别号码可被用于信贷、账户或税务欺诈，而健康及理赔数据可被用于医疗身份盗用、虚假保险索赔，以及具有迷惑性的社会工程攻击。由于披露的联系方式仅被列为一个宽泛类别，不应认定电子邮件地址等某一种具体联系方式已被单独确认泄露。密码和账户凭据未被列为已泄露的数据。重置密码是一项防御措施，并不能证明密码遭到窃取。

Aflac 于2025年6月12日在其美国网络的少量系统上发现可疑活动，并启动了事件响应流程。公司表示，一名未经授权的人员当天利用社会工程手段获得访问权限，随后获取了个人信息。未经授权的访问在数小时内得到遏制；没有勒索软件影响这些系统，保单承保、理赔审核和客户服务均保持正常运行。可能受影响的账户被锁定，密码被重置，对可疑活动的监控也得到加强。详细的文件审查于2025年12月4日结束，结论是此次事件很可能涉及依法需要通知当事人的信息，面向个人的通知于12月19日开始发出。通知发出时，尚无已知的信息被用于欺诈的情况，但此后仍可能发生滥用。

受影响的人群包括客户、受益人、员工、代理人，以及与 Aflac 美国业务有关的其他人员。理赔信息、医疗服务日期和健康保险详情可能帮助犯罪分子模仿保单业务流程，以要求付款、索取文件或申请治疗批准。员工和代理人可能遭遇有针对性的来电、消息或冒充服务台人员的攻击，攻击者会利用其职务和联系方式，使自己显得可信。社会保障号码或税务识别号码涉及此次事件的人，面临更长期的信用及税务身份盗用风险；病历编号或健康保险识别号码涉及此次事件的人，也应留意不熟悉的治疗、医疗服务提供者或理赔记录。本记录仅涉及2025年美国事件，不包括 aflac.co.jp 域名，也不包括2026年披露的另一起 Aflac Japan 事件。

收到 Aflac 通知或发现与本记录匹配的人，应通过已知的公司网站或官方联系渠道核实通知，而不是点击收到的消息中的链接。检查信用、财务、税务、保险和医疗记录，留意不熟悉的申请、医疗服务提供者、地址、付款或治疗记录。如果社会保障号码或税务识别号码涉及此次事件，可考虑冻结信用并设置欺诈警示，同时及时向相关金融机构、保险公司、医疗服务提供者及主管部门报告可疑活动。仅靠更改密码，无法消除身份信息和健康数据带来的风险。使用不重复的密码和多因素身份验证仍然很有价值，因为被窃取的个人信息可能被滥用于密码重置和账户恢复流程。保护服务登记已于2026年4月18日结束；请直接向公司确认目前可获得的帮助。

社会保障号码、税务识别号码、病历编号和健康记录不像密码那样容易更换，因此，不应只在最初几周进行监测。定期检查信用档案和税务往来函件，并在保险及医疗账户中启用提醒，以便发现新增的医疗服务提供者、联系方式变更，以及无法解释的理赔、付款或服务记录。在所有支持多因素身份验证的地方启用该功能；通过呼叫中心或代理人办理敏感信息变更时，要求使用第二个渠道进行核实。组织需要开展社会工程攻击防范培训，限制特权访问，实施强身份验证，监控异常会话，并保留可审计的文件访问日志。保留事件和争议记录，以便日后处理身份或保险信息不一致的问题。对于涉及理赔、福利或病历的紧急请求，应独立核实。

与本泄露记录匹配，意味着查询的标识信息可能与此次事件有关；仅凭匹配结果，无法证明该人员的哪些字段已经泄露。请确认账户与 Aflac 美国业务的关联，并核实收到的个人通知，然后根据通知中列出的数据字段采取措施。重点关注已确认涉及的身份、健康、理赔和保险数据类别，可避免误以为密码也已泄露；但任何涉及身份识别号码的匹配结果，仍应及时重视。持续比对新增的信用查询、税务往来函件、医疗账单、保险理赔和联系方式变更。如果可疑消息提及 Aflac 事件，请通过独立渠道核实发件人地址、电话号码，以及事情是否确实紧急；不要通过收到的消息中的链接提供身份识别号码、验证码或付款信息。