Aflac: Hacker könnten persönliche Kundendaten gestohlen haben

Aflac gab am Freitag bekannt, dass Hacker bei einem Cybersicherheitsangriff in der vergangenen Woche Zugriff auf die persönlichen Daten seiner Kunden erlangt hätten.

Das Unternehmen, das Millionen von Kunden mit Unfall-, Lebens- und Krankenversicherungen versorgt, bestätigte den Vorfall vom 12. Juni in einer Erklärung am Freitag und sagte, er sei von einer „hochentwickelten Cybercrime-Gruppe“ begangen worden, die „Social-Engineering-Taktiken“ verwendet habe, um sich Zugang zu seinem Netzwerk zu verschaffen.

Aflac sagte zwar, dass es noch nicht in der Lage sei, die Zahl der betroffenen Personen zu ermitteln, merkte aber an, dass möglicherweise Schadensinformationen, Gesundheitsdaten, Sozialversicherungsnummern und andere persönliche Daten kompromittiert worden seien.

Der Versicherer erklärte, er habe den Angriff gestoppt, nachdem er verdächtige Aktivitäten in seinem US-Netzwerk festgestellt hatte. Seine Systeme seien nicht von Ransomware betroffen gewesen. „Wir haben umgehend unsere Protokolle zur Reaktion auf Cyber-Vorfälle eingeleitet und den Angriff innerhalb weniger Stunden gestoppt“, erklärte das Unternehmen.

Aflac ist das jüngste Unternehmen, das Ziel einer Welle von Cybersicherheitsangriffen ist, die in den letzten Jahren immer ausgefeilter geworden sind. Zwei Versicherer, Erie Insurance und Philadelphia Insurance Companies , gaben Anfang des Monats bekannt, dass ihre Netzwerke gehackt wurden. „Dies war Teil einer Cybercrime-Kampagne gegen die Versicherungsbranche“, schrieb Aflac am Freitag.

Wie die Sendung „60 Minutes“ von CBS News berichtete, haben Hacker ihre Angriffsliste im Laufe der Jahre erweitert und nehmen nun auch Städte und Gemeinden, Krankenhäuser, Hotels und Casinos ins Visier. Im vergangenen Jahr kostete ein Cyberangriff auf die UnitedHealth Group die Leistungserbringer schätzungsweise 100 Millionen Dollar pro Tag .

Aflac gab bekannt, dass eine Untersuchung unter der Leitung externer Cybersicherheitsexperten eingeleitet wurde und potenziell betroffene Dateien überprüft werden. In der Zwischenzeit bietet das Unternehmen seinen Kunden kostenlose Kreditüberwachung und Schutz vor Identitätsdiebstahl sowie Medical Shield für 24 Monate an.

Aflacs Geschäftsbetrieb funktioniere weiter, bestätigte das Unternehmen. „Wir betreuen unsere Kunden weiterhin, während wir auf diesen Vorfall reagieren, und können Policen zeichnen, Ansprüche prüfen und unsere Kunden auch sonst wie gewohnt betreuen“, teilte das Unternehmen mit.

Verbraucher, die an weiteren Informationen zu dem Hack interessiert sind, können das spezielle Callcenter von Aflac unter 1-855-361-0305 anrufen, montags bis freitags von 9.00 bis 21.00 Uhr EST, samstags von 9.00 bis 17.30 Uhr und sonntags von 10.00 bis 16.00 Uhr. Das Callcenter wird bis Ende Juni verfügbar sein.

• Agentur für Cybersicherheit und Infrastruktursicherheit
• Cyberangriff