Aflac — последняя страховая компания, которая сообщила о нарушении безопасности после ряда других, произошедших ранее на этой неделе, и все они, по-видимому, являются частью последней кампании Scattered Spider по краже данных.Американский страховой гигант в пятницу заявил, что намерен уведомить регулирующие органы о том, что 12 июня он обнаружил «несанкционированный доступ к своей сети» и «полагает, что в течение нескольких часов он предотвратил вторжение». Примечательно, что злоумышленник не заразил согласно заявлению SEC и уведомлению, размещенному на ее веб-сайте, никакие системы Aflac, зараженные программами-вымогателями, и бизнес-операции не были затронуты.Однако цифровые мошенники могли получить доступ к файлам, содержащим информацию о претензиях, медицинские данные, номера социального страхования и другие личные данные неопределенного числа клиентов, бенефициаров, сотрудников, агентов и других физических лиц в США.
И хотя Aflac не назвала имя злоумышленника, предупреждение об инциденте на ее веб-сайте, похоже, указывает на то, что за взломом стоит Scattered Spider:
Эта атака, с которой в настоящее время сталкиваются многие страховые компании, была вызвана изощренной киберпреступной группой. Это было частью кампании по борьбе с киберпреступностью, направленной против страховой отрасли.
В другой заметке «скажите мне, что это рассеянный паук, но не говорите, что это рассеянный паук» Aflac сообщила, что ее расследование, все еще находящееся на ранней стадии, «указывает на то, что неавторизованная сторона использовала тактику социальной инженерии, чтобы получить доступ к нашей сети».
Если он ходит как утка и крякает как утка …
Aflac наняла «ведущих сторонних экспертов по кибербезопасности» для оказания помощи в реагировании на инциденты.
Раскрытие информации Aflac следует аналогичному заявлению Erie Insurance, Philadelphia Insurance. Компании и Tokio Marine North America (которой принадлежат Philadelphia Insurance, а также Tokio Marine America Insurance Company и First Insurance Company of Hawaii).
Сети Erie Insurance были отключены с 8 июня. В своем последнем отчете об инцидентах от 17 июня 12-я по величине страховая компания по страхованию жилья и автомобилей в США сообщила, что ей удалось вернуть контроль над своими системами: «Мы не обнаружили никаких признаков программ-вымогателей, и нет никаких признаков продолжающейся активности злоумышленников».
Tokio Marine, через день сказали, что частично восстановили доступ к сети. «Однако мы все еще находимся на ранних стадиях восстановления полноценной работы, и для завершения этого процесса потребуется время».
Все эти атаки на страховые компании происходят из-за угрозы Google аналитики Intel на этой неделе призвали страховые компании быть в состоянии «повышенной готовности» в связи с «многочисленными вторжениями в США, которые несут на себе все признаки активности «Рассеянных пауков».»
«Рассеянные пауки» — это слабо сплоченная команда, состоящая, как полагают, в основном из молодых американцев и британцев. Его атаки обычно начинаются с поддельных обращений в службу технической поддержки, и он уже давно сосредоточен на одном секторе за раз.
До начала страхования группа сотрудничала с несколькими крупными розничными торговцами в Великобритании и США, включая Marks & Spencer, Co-op и Harrods. А в 2023 году ограбления казино и курортов стали серьезной мишенью для коллектива Scattered Spider и привели по меньшей мере к семи арестам в прошлом году.Нет худа без добра, по крайней мере для страховщиков, в том, что у этой преступной группировки «синдром блестящего объекта», по словам Чарльза Кармакала, главного технического директора Google Mandiant Consulting, который рассказал The Register в более раннем интервью после продажи атаки: «Я предполагаю, что этот противник перейдет к следующему сектору через несколько недель, как только почувствует, что получил от розничной торговли все, что ему было нужно».
Он был прав, и теперь Aflac и другие страховые компании оказались в сети. ®
