保险巨头Aflac披露子公司遭黑客攻击导致数据泄露
美国保险巨头Aflac披露了一起数据泄露事件，因其一家子公司遭到黑客攻击，导致客户和员工的部分个人信息被窃取。该公司表示，攻击者通过未授权的网络访问获取了包含姓名、社会安全号码等敏感数据的文件。Aflac已通知受影响方并加强了安全措施。
背景速读
- Aflac（美国大都会保险）是美国最大的补充健康保险供应商之一，以鸭形吉祥物广告闻名，总部在乔治亚州，员工超1.3万人，全球业务覆盖日本等地。
- 事件核心：Aflac旗下子公司Aflac Benefits Solutions遭黑客攻击，导致客户与员工个人信息泄露。Aflac Benefits Solutions主要向企业客户提供员工福利管理服务。
- 该漏洞发生在2024年10月，黑客通过入侵第三方系统获取了部分用户的姓名、社会安全号码、财务账户信息等敏感数据。Aflac于2025年1月正式公开披露。
- 关联背景：近年来保险行业成为勒索软件和数据窃取的高频目标。2023至2024年间，多家大型保险公司（如UnitedHealth的Change Healthcare）遭遇重大泄露，波及数千万人。
- 此次事件引发关注，是因为Aflac此前未被广泛报道遭网络攻击，且子公司架构常让攻击面被低估——企业福利管理系统往往掌握大量税务、身份和银行信息，是黑客眼中的高价值目标。