فوری: زلزله امنیتی در صنعت بیمه؛ سرقت اطلاعات ۲۲ میلیون نفر از شرکت Aflac تایید شد

هک شرکت بیمه Aflac به عنوان یکی از بزرگترین چالش‌های امنیتی سال جاری، نگرانی‌های زیادی را در سطح جهانی ایجاد کرده است. شرکت آمریکایی Aflac اخیراً تایید کرد که هکرها با نفوذ به زیرساخت‌های این سازمان، اطلاعات حساس بیش از ۲۲ میلیون نفر را سرقت کرده‌اند. بنابراین، این حمله نه تنها یک نفوذ ساده نیست، بلکه زنگ خطری جدی برای تمام صنایع وابسته به داده‌های سلامت محسوب می‌شود.

جزئیات فنی هک شرکت بیمه Aflac و روش نفوذ

ما در سایت خبری هوش روز گزارش‌های فنی را بررسی کردیم. گزارش‌ها نشان می‌دهند که هک شرکت بیمه Aflac احتمالاً از طریق یک حمله مهندسی اجتماعی پیچیده یا نشت اعتبارنامه‌های کارمندان (Credential Stuffing) آغاز شده است. هکرها پس از ورود به شبکه، ماه‌ها بدون جلب توجه در سیستم حضور داشتند و داده‌ها را استخراج می‌کردند.

جیمز لوئیس، کارشناس ارشد امنیت سایبری، درباره اهمیت این نوع داده‌ها هشدارهای جدی داده است. او در مصاحبه‌ای با رویترز تاکید می‌کند که ارزش داده‌های سلامت بسیار بالاست.

نقل قول: «داده‌های سلامت در بازار سیاه (Dark Web) تا ۱۰ برابر گران‌تر از شماره کارت اعتباری خرید و فروش می‌شوند. نفوذهایی مانند هک شرکت بیمه Aflac یک معدن طلا برای مجرمان سایبری فراهم می‌کنند.»

چرا هک شرکت بیمه Aflac یک فاجعه تمام‌عیار است؟

علاوه بر این، نکته ترسناک ماجرا نوع اطلاعاتی است که سارقان دزدیده‌اند. برخلاف کارت‌های بانکی که می‌توانید آن‌ها را باطل کنید، سوابق پزشکی و شماره‌های تامین اجتماعی غیرقابل تغییر هستند. در نتیجه، قربانیان ممکن است تا سال‌ها با عواقب این سرقت دست‌وبنجه نرم کنند.

جدول زیر دسته‌بندی دقیقی از اطلاعات لو رفته در جریان هک شرکت بیمه Aflac را نشان می‌دهد:

طبق تجربه من در پوشش اخبار امنیت سایبری، شرکت‌های بیمه به دلیل اتصال به شبکه‌های بیمارستانی متعدد، نقاط ورود (Access Points) زیادی دارند. همین موضوع کار را برای تیم‌های امنیتی دشوار می‌کند.

اقدامات ضروری پس از انتشار خبر هک

سایت اخبار هوش مصنوعی هوش روز به تمام کاربرانی که نگران امنیت خود هستند، توصیه می‌کند فوراً اقدامات پیشگیرانه را انجام دهند. اگرچه هک شرکت بیمه Aflac در آمریکا رخ داده، اما این الگو برای کاربران ایرانی نیز درس‌آموز است.

1. بررسی مداوم حساب‌ها: صورت‌حساب‌های بیمه و بانکی خود را چک کنید.

2. تغییر رمز عبور: اگر از رمزهای ساده استفاده می‌کنید، آن‌ها را فوراً تغییر دهید.

3. فعال‌سازی 2FA: احراز هویت دوعاملی را روی تمام اکانت‌های حساس فعال کنید.

در نهایت، هک شرکت بیمه Aflac نشان داد که حتی بزرگترین سازمان‌های مالی نیز در برابر حملات سایبری مدرن آسیب‌پذیر هستند. ما در هوش روز معتقدیم که ادغام هوش مصنوعی با سیستم‌های دفاعی، تنها راه مقابله با این موج جدید حملات است. اخبار جدید هوش مصنوعی و امنیت سایبری را می‌توانید لحظه‌به‌لحظه از رسانه ما دنبال کنید.