.
A filial japonesa da seguradora global Aflac revelou que dados pessoais que descrevem mais de três milhões de clientes de seu produto de seguro contra o câncer vazaram online.
a empresa tem pediu desculpa [PDF in Japanese] aos clientes e admitiu que seu sobrenome, idade, sexo e cobertura de seguro vazaram.
A seguradora alega que não há informações suficientes para identificar clientes individuais e classifica a probabilidade de uso indevido como “extremamente baixa”.
A violação é, no entanto, notável porque a Aflac culpou um empreiteiro com sede nos Estados Unidos para o qual terceiriza alguns trabalhos. O pedido de desculpas da Aflac afirma que os servidores da contratada foram acessados a partir de 7 de janeiro.
Aflac não nomeou o empreiteiro, e Strong The One não foi capaz de encontrar relatórios de violações ou vazamentos semelhantes.
Strong The One também visitou um fórum importante que lista dados roubados e os oferece para venda, e encontrou uma amostra de dados da Aflac. A data da postagem corresponde ao cronograma delineado pela Aflac, e os dados de amostra parecem incluir mais de 40 campos – alguns com nomes que parecem indicar que descrevem os benefícios aos quais os membros têm direito.
A violação da Aflac foi revelada no mesmo dia em que a seguradora suíça Zurich supostamente admitiu que os dados que descrevem mais de dois milhões de seus clientes japoneses vazaram.
Novamente, Strong The One foi capaz de encontrar uma alegação de que esse banco de dados estava disponível em um fórum de violação de dados, junto com dados de uma violação anterior de Zurich descrevendo mais de quatro milhões de clientes (mas com apenas 4.190 endereços de e-mail).
Strong The One pediu à Aflac mais detalhes sobre sua violação, incluindo a identidade do empreiteiro que vazou a informação, e abordou a Zurich para comentar. ®
.
