美國保險巨頭Aflac證實:2265萬客戶個資遭駭,疑為組織性攻擊
美國保險巨頭Aflac證實,因網路攻擊導致約2265萬客戶的敏感個人資料外洩,包括社會安全碼與醫療資訊。外界懷疑駭客組織Scattered Spider為幕後黑手,凸顯保險業面臨的系統性風險。
美國保險業巨擘Aflac本週證實,先前於六月揭露的一起網路攻擊事件,已導致約2,265萬名客戶的個人資料外洩。該公司最初並未公布受害者規模,但根據向德州和愛荷華州檢察長提交的文件,現已開始通知受影響的客戶。
外洩資料範圍廣泛 觸及核心個資
文件顯示,此次資料外洩的數據種類繁多,且極度敏感。遭竊的資訊包括客戶姓名、出生日期、住址、社會安全碼、駕照號碼,以及護照等政府簽發的證件號碼。不僅如此,客戶的醫療和健康保險資訊也一同被盜,對受害者構成嚴峻的隱私與金融安全風險。
駭客鎖定保險業 Scattered Spider嫌疑重大
據Aflac稱,發動攻擊的網路罪犯「可能隸屬於一個已知的網路犯罪組織」。執法部門與資安專家指出,該組織可能一直在大規模針對整個保險行業。根據TechCrunch報導,考慮到當時專門攻擊保險業的英語駭客團體「Scattered Spider」活動頻繁,外界普遍認為其涉入此案的可能性極高。Aflac發言人未對此評論。根據其官網,該公司客戶總數約5,000萬人。
本内容由AI根据原文进行摘要和分析。我们力求准确,但可能存在错误,建议核实原文。
相关文章
Citizen Lab揭露兩起濫用全球電信基礎設施漏洞的監控活動,監視供應商偽裝成合法電信商,追蹤目標位置。SS7協議漏洞數十年未修補,問題核心是什麼?
詐騙者假冒伊朗當局,向被困荷姆茲海峽的船隻索取比特幣「通行費」。至少一艘船可能因此遭伊朗炮擊。這場海上加密詐騙揭示了地緣政治與數位金融交織的新型威脅。
北韓駭客集團HexagonalRodent利用ChatGPT、Cursor等AI工具,三個月內入侵逾2,000台電腦,竊取高達1,200萬美元加密貨幣。這不只是北韓問題,而是AI時代的系統性安全危機。
Anthropic推出的AI資安模型Mythos Preview已被NSA與商務部採用,但專責統籌全美網路安全的CISA卻無法取得存取權。這個矛盾揭示了什麼?
观点
分享你对这篇文章的看法
登录加入讨论