Aflac遭黑客攻击 社保号泄露引发行业警觉

H2 Aflac确认遭受重大网络攻击 美国家庭人寿保险公司（Aflac）近日证实，其于6月12日遭遇一次严重的网络攻击，导致部分客户个人数据，包括社会保障号码在内的敏感信息被非法获取。公司表示，此次攻击由一个“老练的网络犯罪团伙”实施，利用先进的社会工程手段成功渗透系统。尽管未发现勒索软件部署，但未经授权的行为者已进入其美国网络环境。 H3 攻击事件暴露保险业安全短板 本月，保险行业成为网络攻击的重灾区。此前，伊利保险公司与费城保险公司也相继披露了类似事件。Aflac在声明中指出，此次事件是针对保险行业的持续性网络犯罪活动的一部分。公司强调，在发现异常后数小时内即采取行动阻止入侵，核心运营系统保持稳定，保单承保与索赔服务未受干扰。 H3 安全专家研判攻击源头 网络安全分析师推测，此次攻击可能与臭名昭著的黑客组织“Scattered Spider”有关。该组织以快速、激进的攻击策略著称，擅长利用社交工程手段在短时间内完成渗透。前联邦调查局副助理局长辛西娅·凯泽指出，该组织成员多为来自美国和英国的年轻黑客，攻击效率极高。谷歌威胁情报集团首席分析师约翰·赫尔奎斯特也表示，这类组织对关键基础设施造成的威胁不容忽视，其攻击行为已波及市政、医疗与大型企业。 H3 Aflac启动全面客户支持与恢复计划 在事件确认后，Aflac已聘请顶级第三方网络安全机构主导调查。公司正在审查所有可能受影响的文件，逐步联系相关客户。声明显示，受影响的信息包括客户、受益人、员工及代理人的索赔记录、健康数据、社保号码等个人信息。为保障客户权益，Aflac承诺在未来24个月内为受影响用户免费提供信用监控、身份盗窃保护及医疗盾保险服务。公司表示将持续透明通报调查进展，确保信息及时公开。 H3 行业需警惕日益严峻的网络安全形势 此次事件再次凸显美国关键行业面临的严峻网络威胁。随着攻击频率与复杂度上升，企业必须加强安全防护能力。监管机构与业界应共同推动更严格的网络安全标准，防范大规模数据泄露风险，保护公众信息安全。