事件概述 - 美国保险巨头Aflac在6月披露了一起数据泄露事件 黑客窃取了客户的个人信息 包括社会安全号码和健康信息 但当时未公布受影响人数 [1] - 公司于周二确认 已开始通知约2265万名在此次网络攻击中数据被窃的个人 [1] 泄露数据详情 - 根据提交给德克萨斯州总检察长的文件 被窃数据包括客户姓名 出生日期 家庭住址 政府签发的身份证件号码 护照 州身份证 驾照号码 社会安全号码 以及医疗和健康保险信息 [2] 攻击者背景与行业影响 - 根据提交给爱荷华州总检察长的文件 负责此次入侵的网络犯罪分子可能隶属于一个已知的网络犯罪组织 联邦执法部门和第三方网络安全专家指出 该组织可能一直在广泛针对保险行业 [3] - 考虑到名为Scattered Spider的黑客组织 一个主要由年轻英语黑客组成的松散集体 在泄露发生时正在针对保险行业 这很可能就是Aflac所指的团体 [3] - Aflac是同期遭到黑客攻击的几家保险公司之一 其他还包括Erie Insurance和Philadelphia Insurance Companies [6] 公司背景 - 根据其官方网站 公司拥有约5000万客户 [4]