A gigante de seguros dos EUA Aflac confirmou uma violação de dados na terça-feira e começou a notificar 22,65 milhões de clientes depois que hackers roubaram suas informações pessoais e de saúde em um ataque cibernético em junho. Em junho, Aflac divulgou o violação de dadosrevelando que os hackers acessaram informações pessoais dos clientes, incluindo números de Seguro Social e informações de saúde, mas não especificaram o número de vítimas naquele momento. A violação expôs detalhes confidenciais de uma parte substancial da base de clientes da empresa. Um processo junto ao procurador-geral do Texas delineado o escopo dos dados roubados. Incluía nomes de clientes, datas de nascimento, endereços residenciais, números de identificação emitidos pelo governo, como passaportes e carteiras de identidade estaduais, números de carteira de motorista, números de seguro social e informações médicas e de seguro de saúde. Este conjunto abrangente de registros aumenta os riscos associados ao acesso não autorizado. Em um processo separado junto ao procurador-geral de Iowa, Aflac forneceu detalhes sobre os perpetradores. A empresa afirmou que os cibercriminosos responsáveis pela violação “podem estar afiliados a uma organização cibercriminosa conhecida; autoridades federais e especialistas em segurança cibernética terceirizados indicaram que este grupo pode ter como alvo o setor de seguros em geral”. Estas divulgações apontam para esforços coordenados contra o sector. O Scattered Spider, um coletivo amorfo formado principalmente por jovens hackers que falam inglês, tinha como alvo o setor de seguros no momento da violação. A descrição da Aflac está alinhada com as atividades atribuídas a este grupo.
| Métrica | Detalhes |
| Total de indivíduos afetados | 22.654.000 |
| Porcentagem de clientes | ~45% da base total da Aflac |
| Data da descoberta da violação | 12 de junho de 2025 |
| Data de notificação | 19 a 23 de dezembro de 2025 |
| Ator suspeito de ameaça | Aranha Espalhada (UNC3944) |
| Registros regulatórios | Escritórios AG no Texas, Iowa e Califórnia |





