ABD merkezli sigorta devi Aflac, Japon yan kuruluşu Aflac Japonya'da meydana gelen büyük bir veri ihlalini doğruladı. Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı bildirimde, yetkisiz bir üçüncü tarafın 15-25 Haziran tarihleri arasında sistemlere eriştiğini ve yaklaşık 4.4 milyon müşteriye ait hassas kişisel ve finansal bilgileri ele geçirdiğini açıkladı. Olay, özellikle 230 bin müşterinin prim ödeme hesap bilgilerini de kapsıyor.
Aflac Japonya, ihlalin müşteri portalını etkilediğini ve bazı sistemlerin yetkisiz erişimin yayılmasını önlemek için kapatıldığını duyurdu. Ancak şirket, çağrı merkezi ve diğer kanallar aracılığıyla sigorta talepleri ve ödemeler gibi işlemlerin normal şekilde yürütüldüğünü belirtti. Saldırı sonucunda sağlık taraması ve yapay zeka destekli danışmanlık hizmetleri gibi bazı hizmetler geçici olarak durduruldu.
Bu, Aflac Japonya'nın karşılaştığı ilk siber saldırı değil. 2023 yılında da benzer bir olay yaşanmış ve müşteri verileri çalınarak satışa sunulmuştu. Geçen yılki saldırının, ABD'li sigorta şirketlerini hedef alan ve Scattered Spider grubuna atfedilen daha geniş bir kampanyanın parçası olduğu düşünülüyor. Güvenlik uzmanları, son saldırının da aynı grup tarafından gerçekleştirilmiş olabileceğini belirtiyor.
Siber güvenlik firması Swimlane'den Joshua Roback, büyük sigorta şirketlerinin karmaşık yapılarının saldırganlara daha fazla fırsat sunduğunu vurguladı. Roback, 'Güvenlik ekiplerinin, işletmenin bir bölümündeki sinyali diğer tüm bölümlere iletebilen bağlantılı iş akışlarına ihtiyacı var. Yapay zeka ve otomasyon, riskli faaliyetleri önceliklendirip müdahale adımlarını tetikleyerek saldırganların rahatlamasını engelleyebilir' dedi. Aflac Japonya, yetkililere durumu bildirdiğini ve şu ana kadar bilgilerin kötüye kullanıldığına dair herhangi bir kanıt bulunmadığını açıkladı.
