新聞

根據資安新聞網站SecurityWeek報導,美國家庭人壽保險公司(Aflac)於6月30日向美國證券交易委員會(SEC)提交8-K表單,指出日本子公司Aflac Life Insurance Japan(Aflac Japan)於25日察覺部分系統遭到入侵,並暫停部分系統運作等措施因應。駭客滲透該公司的時間點最早在6月15日,並從15日至25日期間多次存取部分系統。Aflac指出,已確定遭未經授權存取的資料,涵蓋保單與保單內容、個人資訊,以及銀行帳號資訊。這起事故僅影響Aflac Japan的系統,總公司Aflac美國業務相關的系統不受影響。

同一天Aflac Japan也在網站發布公告說明此事,並透露其中一個受影響的系統是Yoroso Net,其中有5項服務暫停使用。根據PDF聲明文件,攻擊者從其保戶入口網站竊取資料,估計約有438萬名客戶可能受到影響。外洩的個人資料包括姓名、地址、電話號碼、出生日期、性別,以及保險帳戶資訊;另約有23萬人保費轉帳帳戶資訊也遭外洩,但沒有信用卡資訊被存取。