Aflac-Datenleck: Versicherungsbranche im Visier von Hackern – Source: www.csoonline.com

Der US-Versicherungsanbieter Aflac entdeckte am 12. Juni verdächtige Aktivitäten in seinem Netzwerk. Auch wenn der Angriff nach eigenen Angaben innerhalb weniger Stunden gestoppt werden konnte, sind dadurch potenziell Kundendaten gefährdet.

So könnten die Täter an sensible Informationen wie Gesundheitsdaten und Sozialversicherungsnummern gekommen sein, räumt das Unternehmen in einer Mitteilung auf seiner Website ein.

Aflac arbeitet derzeit mit externen Cybersicherheitsspezialisten zusammen, um das Ausmaß des Vorfalls festzustellen und die betroffenen Kunden zu identifizieren. Die bisherigen Ermittlungsergebnisse würden darauf hindeuten, dass der Angreifer Social-Engineering-Taktiken eingesetzt hat, heißt es.

Der Versicherungsgigant betont jedoch, dass der Angriff seine Systeme nicht beeinträchtigt hat und der Betrieb wie gewohnt fortgesetzt werden kann.

Wer steckt hinter dem Angriff?

Obwohl es sich dabei laut Aflac um keine Ransomware-Attacke handelt, war eine „hochentwickelten Cybercrime-Gruppe“ dafür verantwortlich. Der Name der Hackerbande wird allerdings nicht genannt.

Hinter dem Angriff könnte die berüchtigte Cyberbande Scattered Spider stecken. Laut der Google Threat Intelligence Group hat sie ihren Fokus vom Einzelhandel inzwischen auf Versicherungsunternehmen verlagert. Berichten zufolge soll die Gruppe auch im Zusammenhang mit den kürzlich erfolgten Attacken auf die beiden US-Versicherer Philadelphia Insurance Companies und Erie Insurance stehen.