Aflac enthüllt Cyberangriff: Versicherungsbranche im Visier

COLUMBUS / LONDON (IT BOLTWISE) – Der amerikanische Versicherungsgigant Aflac hat kürzlich einen Cyberangriff auf seine Systeme bekannt gegeben, der Teil einer umfassenderen Kampagne gegen Versicherungsunternehmen in den USA ist.

Der jüngste Cyberangriff auf Aflac, den größten Anbieter von Zusatzversicherungen in den USA, wirft ein Schlaglicht auf die zunehmenden Bedrohungen, denen die Versicherungsbranche ausgesetzt ist. Aflac, ein Fortune-500-Unternehmen, das Millionen von Kunden in den USA und Japan bedient, hat bestätigt, dass seine Systeme von einem Angriff betroffen waren, bei dem möglicherweise persönliche und gesundheitliche Informationen gestohlen wurden. Trotz der Schwere des Angriffs betonte das Unternehmen, dass seine Netzwerke nicht von Ransomware betroffen waren, was darauf hindeutet, dass es sich um einen gezielten Datendiebstahl handelte.

In einer Pressemitteilung erklärte Aflac, dass die Cyberangriffe schnell erkannt und die Eindringlinge innerhalb weniger Stunden gestoppt wurden. Das Unternehmen betonte, dass der Geschäftsbetrieb weiterhin reibungslos läuft und die Kunden wie gewohnt bedient werden können. Diese Angriffe sind Teil einer breiteren Kampagne, die von einer hochentwickelten Cyberkriminalitätsgruppe durchgeführt wird, die es auf die Versicherungsbranche abgesehen hat.

Nach der Entdeckung des Angriffs beauftragte Aflac externe Cybersicherheitsexperten, um den Vorfall zu untersuchen und die möglicherweise offengelegten Dateien zu überprüfen. In einem Bericht an die US-Börsenaufsichtsbehörde SEC erklärte das Unternehmen, dass die betroffenen Dokumente eine Vielzahl sensibler Informationen enthalten, darunter Daten von Kunden, Begünstigten, Mitarbeitern und Agenten.

Obwohl Aflac den Angriff keiner bestimmten Gruppe zuordnen konnte, deuten die Merkmale des Angriffs auf die Gruppe Scattered Spider hin. Diese Gruppe, auch bekannt als 0ktapus oder UNC3944, ist bekannt für ihre ausgeklügelten Social-Engineering-Angriffe auf hochkarätige Organisationen weltweit. Ihre Taktiken umfassen Phishing, SIM-Swapping und Multi-Faktor-Authentifizierungs-Bombardierung.

Im September 2023 eskalierten sie ihre Angriffe, indem sie MGM Resorts kompromittierten und über 100 VMware ESXi-Hypervisoren mit BlackCat-Ransomware verschlüsselten. Sie haben auch mit anderen Ransomware-Operationen wie RansomHub und Qilin zusammengearbeitet. Zu den weiteren Zielen von Scattered Spider gehören Unternehmen wie Twilio, Coinbase und Reddit.

John Hultquist, Chefanalyst der Google Threat Intelligence Group, warnte kürzlich, dass die Versicherungsbranche besonders wachsam sein sollte. Angesichts der Geschichte dieser Gruppe, sich auf einen Sektor zu konzentrieren, sollten Versicherungsunternehmen besonders auf Social-Engineering-Versuche an Helpdesks und Callcentern achten.

Die jüngsten Vorfälle bei Philadelphia Insurance Companies und Erie Insurance, die nach unbefugtem Netzwerkzugriff Ausfälle und Störungen erlebten, unterstreichen die Dringlichkeit dieser Warnungen. Die Bedrohung durch Scattered Spider zeigt, dass die Versicherungsbranche ihre Sicherheitsmaßnahmen verstärken muss, um solchen Angriffen entgegenzuwirken.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!