اختراق ضخم يستهدف شركة أفلاك ويعرّض بيانات ملايين الأميركيين للخطر

أعلنت شركة أفلاك، إحدى أكبر شركات التأمين في الولايات المتحدة، عن تعرضها لاختراق إلكتروني واسع النطاق أدى إلى سرقة بيانات شخصية وصحية تخص نحو 22.65 مليون شخص، في واحدة من أكبر حوادث تسريب البيانات التي يشهدها قطاع التأمين الأميركي مؤخراً.

وكانت الشركة قد كشفت في يونيو الماضي عن هجوم سيبراني مكّن القراصنة من الوصول إلى معلومات حساسة للعملاء، من بينها أرقام الضمان الاجتماعي وبيانات صحية، دون الإفصاح حينها عن عدد المتضررين. غير أنها أكدت في إخطار رسمي أنها بدأت هذا الأسبوع بإبلاغ ملايين العملاء الذين تأثرت بياناتهم بالهجوم، بحسب تقرير نشره موقع تك كرانش.

تفاصيل الاختراق

• وفقاً لملف قُدم إلى المدعي العام لولاية تكساس، فإن البيانات المسروقة تشمل:
  • أسماء العملاء وتواريخ الميلاد وعناوين السكن.
  • أرقام هويات حكومية مثل جوازات السفر وبطاقات الهوية.
  • أرقام رخص القيادة وأرقام الضمان الاجتماعي.
  • معلومات طبية وبيانات تتعلق بالتأمين الصحي.
• وفي إفادة منفصلة للمدعي العام في ولاية آيوا، أوضحت الشركة أن القراصنة قد يكونون على صلة بمنظمة إجرامية إلكترونية معروفة، مشيرة إلى أن جهات إنفاذ القانون الفيدرالية وخبراء أمن سيبراني مستقلين رجحوا أن تكون هذه المجموعة تستهدف قطاع التأمين بشكل واسع.

تورط مجموعة Scattered Spider

تزامن الاختراق مع نشاط مكثف لمجموعة Scattered Spider، وهي شبكة غير مركزية تضم قراصنة شباباً يتحدثون الإنجليزية، ركزت هجماتها على شركات التأمين في الفترة نفسها، ما يعزز فرضية تورطها في الهجوم على “أفلاك”.

شركات أخرى متضررة

لم تكن “أفلاك” الشركة الوحيدة التي تعرضت لهجمات مماثلة، إذ شملت موجة الاختراقات أيضاً شركات تأمين كبرى مثل Erie Insurance وPhiladelphia Insurance Companies، ما يسلط الضوء على تصاعد التهديدات السيبرانية التي تواجه قطاع التأمين في الولايات المتحدة.