Aflac’ın Verileri Hedef Alan Siber Saldırısı: Duyurulan Sızıntılar ve Etkileri
Haziran ayında, ABD’li sigorta devi Aflac, müşterilerinin kişisel bilgilerini içeren bir veri ihlali yaşandığını açıkladı. Söz konusu bilgiler arasında Sosyal Güvenlik numaraları ve sağlık bilgileri bulunuyordu. Ancak, ne kadar insanın etkilendiği hakkında herhangi bir bilgi verilmedi.
Salı günü şirket, siber saldırı sırasında çalınan verilerden etkilenen yaklaşık 22.65 milyon kişiyi bilgilendirmeye başladığını doğruladı.
Veri İhlalinin Kapsamı
Texas eyaletine yapılan bir başvuruda Aflac, çalınan verilerin müşteri isimleri, doğum tarihleri, ikamet adresleri, devlet tarafından verilen kimlik numaraları (pasaportlar ve eyalet kimlik kartları gibi), sürücü belgesi numaraları ve Sosyal Güvenlik numaralarının yanı sıra sağlık ve sigorta bilgilerini içerdiğini belirtti.
Ayrıca, Iowa eyaletine yapılan bir başvuruda Aflac, veri ihlalinden sorumlu siber suçluların “bilinen bir siber suç örgütüyle bağlantılı olabileceğini” ifade etti. Federal yasalar ve üçüncü taraf siber güvenlik uzmanları, bu grubun genel olarak sigorta sektörünü hedef almış olabileceğini belirtti.
Siber Suçlular ve Hedefleri
Scattered Spider olarak bilinen, genellikle genç İngilizce konuşan hackerlardan oluşan bir kolektifin, ihlal zamanı itibarıyla sigorta sektörünü hedef aldığı göz önüne alındığında, Aflac’ın bahsettiği grubun bu olabileceği düşünülüyor.
Aflac’ın bir sözcüsü, TechCrunch’ın yorum talebine geri dönüş yapmadı. Şirket, resmi web sitesine göre yaklaşık 50 milyon müşteriye sahip olduğunu belirtiyor buradan görebilirsiniz.
Techcrunch etkinliği
San Francisco
|
13-15 Ekim 2026
Diğer Etkilenen Sigorta Şirketleri
Aflac, aynı zamanda bu dönemde siber saldırıya uğrayan birkaç sigorta şirketinden biri. Erie Insurance ve Philadelphia Insurance Companies gibi diğer şirketlerin de veri ihlaline maruz kaldığı duyuruldu.
Sonuç ve Önlemler
Bu tür siber saldırılar, tüketicilerin güvenliğini tehlikeye atmakta ve şirketlerin itibarlarını zedelemektedir. Aflac gibi büyük sigorta firmalarının, müşteri verilerini korumak için daha sağlam önlemler alması gerekmektedir. Kullanıcıların da kişisel bilgilerini koruma konusunda dikkatli olması, verilerin güvenliği için oldukça önemlidir.
Müşteriler, Aflac’ın kendilerine yapacağı bildirimlerle birlikte, cüzdanlarına ve kimlik bilgilerine yönelik olası tehditleri göz önünde bulundurarak hareket etmelidir. Şirketlerin karşılaştığı bu tür tehditler, tüm sektör için bir uyarı niteliği taşımaktadır.
