Aflac confirma robo de datos personales en ciberataque a sus clientes

Hackers accedieron a información sensible como números de la Seguridad Social. La aseguradora estadounidense detectó la intrusión el 12 de junio. El grupo cibercriminal empleó tácticas de ingeniería social, según la empresa.

«Un ataque dirigido al sector asegurador»

Aflac, con 50 millones de clientes, confirmó en un comunicado que los atacantes robaron datos de reclamaciones, beneficiarios, empleados y agentes. Aunque no usaron ransomware, la compañía atribuyó el ataque a un grupo especializado en el sector. «No se ha cuantificado aún el alcance total», admitió.

Tácticas y autoría

El analista John Hultquist vinculó el incidente con Scattered Spider, un colectivo de hackers conocido por ataques a casinos, hoteles y empresas tecnológicas. Su modus operandi incluye ingeniería social e incluso amenazas violentas para acceder a redes corporativas. Recientemente, también atacaron a Erie Insurance y Philadelphia Insurance Companies.

Ola de ataques en el sector

La industria aseguradora estadounidense enfrenta una escalada de ciberataques. Aflac es la última en sumarse a una lista creciente, aunque su operativa no se vio interrumpida. La empresa presentó un informe obligatorio a la SEC, pero evitó dar detalles adicionales a medios.

Un blanco jugoso para los cibercriminales

El sector asegurador almacena datos sensibles como historiales médicos y números de identificación, lo que lo convierte en objetivo prioritario. Scattered Spider opera desde 2022, con ataques documentados en EE.UU. y Reino Unido.

Vigilar y esperar

La repercusión para los clientes dependerá de cómo Aflac gestione las notificaciones y proteja los datos robados. La compañía no ha informado sobre medidas concretas más allá de contener el incidente. Los expertos alertan de que estos ataques suelen repetirse en industrias vulnerables.