アフラックは金曜日、保険会社が業界を標的とした進行中のハッキング事件の最新の被害者となったことを受けて、悪意のある者が米国の顧客の個人データを盗んだ可能性があると発表した。
「捜査はまだ初期段階にあるが、透明性と顧客への配慮の精神から、無許可の当事者が当社のネットワークにアクセスするためにソーシャルエンジニアリング戦術を使用したことを示す予備調査結果を共有する」と補足医療保険最大手のアフラックは声明で述べた。
アフラックは、影響を受ける可能性のあるファイルの調査をすでに開始しているが、調査が完了するまで影響を受けるファイルの総数を特定することはできないと述べた。同社はそれがいつ起こるかについては明らかにしなかった。
食料品チェーンの販売店がサイバー攻撃を受け、業務に支障をきたす
2009 年 1 月 28 日水曜日、ジョージア州コロンバスにあるアフラック社の本社。 (Chris Rank/Bloomberg via Getty Images)
しかし、盗まれたファイルには、米国事業全体の顧客、受益者、従業員、代理店、その他の個人に関連する請求情報、健康情報、社会保障番号、その他の個人情報が含まれている可能性があると同社は述べた。
同社は 6 月 12 日にネットワーク上で不審なアクティビティを最初に特定し、その後「サイバー インシデント対応プロトコルを開始し、数時間以内に侵入を阻止しました」。
鉄鋼メーカー Nucor がサイバーセキュリティ事件を経験し、一部の生産を停止
2018年6月11日月曜日、米国ニューヨークのニューヨーク証券取引所(NYSE)の床にあるアフラック社の看板がモニターに表示される。(Michael Nagle/Bloomberg via Getty Images)
アフラックは、この攻撃は「保険業界に対するサイバー犯罪キャンペーン」の一環として「高度な」サイバー犯罪グループによって実行されたと述べた。また、このような攻撃を受けた保険会社は同社だけではないとも述べた。
フィラデルフィア保険会社とエリー保険は今月初めに攻撃を受け、ITシステムに広範な混乱を引き起こした。
ファイル写真:2017 年 5 月 13 日に撮影されたこのイラスト写真では、サイバー コードが投影されている男性がラップトップ コンピューターを持っています。(ロイター)
ここをクリックして、外出先でも FOX BUSINESS を入手してください
アフラックによると、事業は現在も稼働しており、システムはランサムウェアの影響を受けていないという。同社は、保険契約の引受や保険金請求の審査など、通常通りの業務を継続していると述べた。一方、同社は見直しが進行中であるが、専用コールセンターに連絡するすべての個人に対し、24か月間無料の信用監視と個人情報盗難防止、メディカルシールドを提供すると発表した。