В Японии украдены персональные данные миллионов страхователей

Персональные данные около 4 млн клиентов крупных страховых компаний из Японии утекли в результате атак на подрядчиков. Хакеры выставили украденные персональные данные на продажу в дарквебе.

Японское подразделение американской страховой компании Aflac в понедельник, 9 января, подтвердило, что данные около 3,2 клиентов, застрахованных от онкологических заболеваний, были размещены на одном из подпольных форумов. По словам представителя Aflac, хакеры скачали эти данные с сервера, используемого одним из подрядчиков, который предоставляет маркетинговые услуги. Скомпрометирована такая информация, как имя, возраст, пол, номер типа страхования, сумма страхового покрытия и страховые взносы.

В уведомлении для пострадавших клиентов Aflac отмечает, что с помощью скомпрометированного набора данных невозможно идентифицировать людей, поэтому вероятность неправомерного использования этой информации третьими лицами крайне мала.

В компании Aflac заявляют, что сообщили об инциденте в Японское агентство финансовых услуг и другие уполномоченные организации, а также начали расследование, в котором участвуют внешние эксперты. Также известно, что подрядчик страховой компании уже удалил клиентские данные со своего сервера.

Японские держатели страховых полисов от компании Aflac были не единственными, чьи данные были скомпрометированы в начале 2023 г. Во вторник, 10 января, об аналогичном инциденте информационной безопасности сообщила швейцарская компания Zurich Insurance. Известно, что этот инцидент информационной безопасности также был связан с атакой на внешнего подрядчика и затронул почти 760 тыс. действующих и бывших держателей полисов автострахования в Японии. Могли быть украдены такие персональные данные, как фамилии, написанные символами японской азбуки Катакана, а также пол, дата рождения, адреса электронной почты, номера полисов, пользовательские ID, название и класс транспортного средства, а также другие сведения из документов по автострахованию.

В компаниях Aflac и Zurich Insurance подчеркнули, что нет никаких признаков компрометации персональных данных клиентов за пределами Японии.

Источник: Bank InfoSecurity