La gigante de seguros estadounidense Aflac ha notificado una nueva violación de datos después de que ciberdelincuentes irrumpieran en los sistemas de su filial japonesa, robando información personal y datos bancarios de los clientes. Aflac, una empresa Fortune 500 y el mayor proveedor de seguros suplementarios en Estados Unidos, tiene millones de clientes tanto en EE.UU. como en Japón.
En una presentación ante la Comisión de Bolsa y Valores de EE.UU. (SEC) el lunes, la compañía informó que los atacantes accedieron a los sistemas de Aflac Japan entre el 15 y el 25 de junio de 2026. El descubrimiento se produjo el 25 de junio, y la empresa tomó medidas inmediatas para contener el incidente, incluyendo la suspensión de ciertos sistemas, aunque continuó atendiendo a sus asegurados.
La investigación, aún en curso con el apoyo de expertos externos en ciberseguridad, ha determinado que los archivos comprometidos contienen detalles de pólizas y coberturas, información personal y datos de cuentas bancarias. Aflac Japan ha notificado a la Agencia de Servicios Financieros de Japón y a otras autoridades pertinentes, y planea informar a los afectados. La compañía aclaró que el incidente se limita a sus sistemas en Japón, sin afectar a los de EE.UU.
Hace un año, Aflac ya sufrió otra violación de datos en el marco de una campaña más amplia contra aseguradoras estadounidenses, donde los atacantes podrían haber accedido a documentos con información sensible de clientes, beneficiarios, empleados y agentes. Aunque entonces no se atribuyó el ataque a un grupo específico, presentaba características del grupo Scattered Spider, responsable también de intrusiones en Erie Insurance y Philadelphia Insurance Companies.
Scattered Spider, también conocido como 0ktapus, UNC3944, Scatter Swine, Starfraud y Muddled Libra, ha colaborado con operaciones de ransomware como Qilin, RansomHub y DragonForce, y cuenta entre sus víctimas a MGM Resorts, DoorDash, Caesars, MailChimp, Twilio, Coinbase, Riot Games y Reddit.
