⚠️ Дочерняя компания Aflac в Японии подверглась взлому Второй взлом за полтора года для одного из крупнейших страховщиков США. На этот раз под прицелом оказалась японская «дочка» Aflac Japan — доступ к системам зафиксирован с 15 по 25 июня 2026 года, обнаружен только 25 июня. В руках атакующих — детали полисов, персональные данные и банковские реквизиты клиентов. Компания подчёркивает изоляцию инцидента: американские системы не тронуты. Предыдущий взлом датировался 2025 годом и нёс все признаки атаки группы Scattered Spider — той самой, что заходила через социальную инженерию в MGM Resorts, Caesars, MailChimp и ещё два десятка жертв. Тогда Aflac так и не назвала конкретного атакующего, но волна атак на страховые компании (Erie Insurance, Philadelphia Insurance) шла по единому паттерну. Сейчас компания сообщает о привлечении внешних специалистов по расследованию и уведомлении финансового регулятора Японии. Меня больше цепляет таймлайн, чем объём утекших данных. Десять дней незамеченного доступа в страховой компании — это не про сложность атаки, а про мониторинг, который смотрит куда угодно, но не на дочернюю инфраструктуру. Aflac Japan — это не филиал с десятком сотрудников, это полноценный бизнес-юнит. Если Scattered Spider действительно стоит за обоими инцидентами, то первый был разведкой боем, а второй — использованием того, что не починили в прошлый раз. У кого из вас японский филиал проверен так же, как штаб-квартира? По данным BleepingComputer #Aflac #ScatteredSpider #databreach #supplychainrisk