Коригирано на 1 октомври 2026 г.
Твърдяхме, че има признаци пробивът да е дело на същата група нападатели. Това не е в нито един официален източник и е махнато. Вместо него са добавени датите на достъпа (15 до 25 юни) по 8-K на Aflac пред SEC и броят от около 4.38 млн. засегнати клиенти по изявлението на Aflac Japan, цитирано от MLex. Изводът за мащаба не се променя.
Голямото име не е броня срещу пробив. Понякога е точно обратното - прави те по-едра мишена. Aflac го показа: неоторизиран достъп през японското подразделение и изтекли данни на милиони клиенти - полици, лични данни, банкови сметки. Американските системи са останали незасегнати, но в Япония мащабът е голям.
Факт
Фактите: достъпът е бил в рамките на около десетина дни през юни. По доклада на Aflac пред SEC достъпът е траял от 15 до 25 юни. По данни на Aflac Japan, цитирани от MLex, засегнатите клиенти са около 4.38 милиона. CVE номер няма: компанията съобщава за неоторизиран достъп до системите си, не за грешка в конкретен софтуер.
Застрахователите държат най-чувствителното - здраве, финанси, самоличност. Затова са постоянна цел. Един пробив там струва много повече от пробив в магазин за обувки.
И входът рядко минава през централата. Минава през подразделение или през партньор - през по-слабото звено, не през заключената врата. Толкова.
Източници
Aflac Incorporated - доклад 8-K пред SEC за неоторизирания достъп в Aflac Japan, 30.06.2026MLex - Japan's Aflac Life Insurance reports data breach affecting 4.38 million customers (по официалното изявление на Aflac Japan)Визуалът към статията е генериран код-арт, без чужди изображения.