散らばったクモハッカーによるAFLACデータ侵害は、Quacking Matterではありません

あなたがアフラックという名前を聞いたとき、あなたはおそらく私のように、彼らのコマーシャルからのQuackingアヒルを聞きます。残念ながら、最近 発表 AFLACでのデータ侵害は、Quacking Matterではありません。

AFLACは、6月20日に、数百万人に幅広い保険商品を提供する会社が保有する敏感な個人情報を損なう可能性のあるデータ侵害に苦しんでいたことを明らかにしました。 AFLACによると、6月12日にネットワークで疑わしい活動に気づき、現在は外部のサイバーセキュリティの専門家の助けを借りてデータ侵害の範囲を調査する初期段階にあります。アフラック プレスリリース ランサムウェアの証拠は見つからなかったが、社会保障番号やその他の機密情報を含む可能性のあるデータ侵害の範囲をまだ知らないと述べています。

データ侵害は、ランサムウェアを使用することが多い特定の産業に一度にその努力を焦点を当てている散らばったスパイダーと呼ばれる悪名高いハッキンググループの仕事であると考えられています。 2023年9月のMGMリゾートとシーザーズエンターテインメントに対するランサムウェア攻撃 帰属 散らばったクモへ。

現在、Google Threat Intelligence Groupによると、散らばったSpiderは保険業界をターゲットにしています。今月初め、エリー・インシュアランスは散在するクモに起因するデータ侵害に苦しんだ。 Google Threat Intelligence GroupのチーフアナリストJohn Hulquist 警告した 「この俳優が一度にセクターに焦点を合わせたという歴史を考えると、保険業界は、特にヘルプデスクとコールセンターを標的とするソーシャルエンジニアリングスキームについて、高い警戒を遂行する必要があります。」

散らばったクモは、英語を話すアメリカ人と英国のハッカーで構成されていると考えられています。 2024年、4人のアメリカ人と1人の英国国民がいました 起訴された 散在するクモの活動に関連するサイバー犯罪料金について。

ソーシャルエンジニアリングは、散在するクモの犯罪の礎石です。 AFLACによると、 彼らのデータ侵害がどのように達成されたかでした。散らばったクモのハッカーは、ITサポートと呼ばれることが知られています。彼らがターゲットにしている会社の従業員を装って、ITサポートスタッフにパスワードまたはマルチファクター認証をリセットするよう説得します。

散らばったSpiderは、企業向けのネットワークおよびインフラストラクチャシステムをリモートで管理するサードパーティ企業であるマネージドサービスプロバイダーを攻撃します。多くの場合、これらのマネージドサービスプロバイダーは、企業のセキュリティにおける弱いリンクです。さらに、マネージドサービスプロバイダーは多くの顧客にサービスを提供するため、セキュリティに違反すると、複数の企業をターゲットにするハッカーの1つのストップショッピングになります。

Alfacは、2年間、無料の信用監視と個人情報の盗難保険を顧客に提供しています。あなたがAFLACの顧客であり、これらの無料のメリットを取得したい場合は、1-855-0305でAFLACのコールセンターに電話する必要があります。

このデータ侵害の潜在的な被害者は、まだ行っていない場合は、クレジットを凍結する必要があります。あなたのクレジットを凍結することは、誰もがすべきことです。無料で簡単です。それはあなたの身元を使用してローンを取得するためにあなたの誰かからあなたを保護します。まだ行っていない場合は、主要な信用報告機関のすべてのクレジットレポートにクレジットフリーズを入れてください。クレジットフリーズを取得する方法についての指示を備えたそれぞれへのリンクを次に示します。

Equifax

トランスユニオン

Experian

また、個人情報の盗難の兆候については、誰もが定期的に信用報告書を監視する必要があります。現在、3つの主要な信用報告機関は、クレジットレポートに無料で毎週アクセスできるようになっているため、自分でクレジットレポートを簡単に監視できます。これが唯一のものです リンク 無料の信用報告書を取得するために使用します。

最後に、これまたは他のデータ侵害に関してあなたを支援することを主張する人には、データ侵害に関する個人情報を求めている人には、ハッカーのお気に入りの戦術であるため、個人情報の犠牲者になる可能性のある追加の個人情報を提供するように誘います。また、いつものように、リンクをクリックしたり、正当であることを絶対に確認したり、電子メール、テキストメッセージ、電話に応答して個人情報を提供しない限り、電子メールまたはテキストメッセージへの添付ファイルをダウンロードしたりしないでください。通信が正当であることを絶対に確認しない限り。