Компрометация учетных записей

Компрометация учетных записей привела к утечке данных 4,38 млн клиентов Aflac Japan

Страховая компания Aflac в Японии подтвердила масштабный инцидент, при котором злоумышленники скомпрометировали учетную запись одного пользователя для получения доступа к порталу страхователей. Компрометация учетных записей стала единственным вектором атаки, позволившим хакерам действовать в системе 11 дней до обнаружения аномалии. В результате были украдены персональные данные, включая имена, адреса, номера полисов и сведения о банковских счетах, однако медицинская информация и данные кредитных карт остались вне доступа.

Событие: Компрометация учетных записей одного сотрудника стала причиной утечки данных 4,38 млн застрахованных лиц в японском подразделении Aflac.

Эффект: Из-за задержки в обнаружении несанкционированного доступа, обеспеченного скомпрометированной учетной записью, злоумышленники сохраняли контроль над системой в течение 11 дней.

Фактор: Компрометация учетных записей, по данным экспертов Verizon, является причиной 39% всех утечек данных, что подтверждает смещение вектора атак на использование легитимных прав доступа.

Риск: Повторный инцидент с участием скомпрометированных учетных записей в течение года создает угрозу потери доверия клиентов и репутационного ущерба для компании.

Тренд: Событие подтверждает устойчивое направление развития угроз, когда компрометация учетных записей становится более эффективным методом проникновения, чем силовой взлом периметровых защит.

Подробнее →