Aflac notifie 22 millions de clients après une cyberattaque

La veille cybersécurité permanente est devenue une nécessité opérationnelle pour les équipes de sécurité, permettant d'anticiper les nouvelles menaces, de prioriser les actions de remédiation et d'adapter les stratégies de défense en temps réel. L'actualité de la cybersécurité est marquée par une accélération sans précédent des menaces, des vulnérabilités et des incidents affectant organisations et particuliers à l'échelle mondiale. Les équipes de sécurité doivent maintenir une veille permanente pour anticiper les risques émergents, appliquer les correctifs critiques et adapter leurs stratégies de défense. Cette analyse décrypte les derniers événements marquants du paysage cyber et leurs implications concrètes pour la protection de vos systèmes d'information. À travers l'analyse de Aflac notifie 22 millions de clients après une cyb, nous vous proposons un décryptage complet des enjeux et des solutions à mettre en œuvre.

Les faits

Aflac, l'un des plus grands assureurs complémentaires aux États-Unis, a commencé en mars 2026 la notification de 22,65 millions de personnes dont les données personnelles ont été volées lors d'une intrusion détectée le 12 juin 2025. L'entreprise avait initialement divulgué l'incident le 20 juin 2025, l'attribuant à un « groupe cybercriminel sophistiqué ». L'investigation, conclue le 4 décembre 2025, a permis d'évaluer l'ampleur réelle des données compromises, selon SecurityWeek et The Record.

Les documents exfiltrés contiennent des informations sur les réclamations d'assurance, des données médicales, des numéros de sécurité sociale et d'autres données personnelles de clients, bénéficiaires, employés, agents et autres individus liés aux opérations américaines d'Aflac. L'attaquant n'a pas déployé de ransomware — l'objectif était purement l'exfiltration de données. Aflac n'a pas nommé le groupe responsable, mais a indiqué que l'attaque s'inscrivait dans une « campagne contre le secteur de l'assurance », ce qui pointe vers le groupe Scattered Spider, actif contre les assureurs à la même période selon Google Threat Intelligence.

Impact et exposition

Avec 22,65 millions de victimes, c'est l'une des plus grandes fuites de données de santé aux États-Unis en 2025-2026. Les données médicales et les numéros de sécurité sociale sont parmi les informations les plus exploitables pour la fraude à l'identité et l'usurpation. La valeur d'un dossier médical sur le dark web reste 10 à 50 fois supérieure à celle d'un numéro de carte bancaire, car il ne peut pas être « annulé » comme une carte.

Pour les entreprises françaises et européennes du secteur de l'assurance, cet incident est un signal d'alarme. Scattered Spider a démontré sa capacité à cibler spécifiquement le secteur, et les assureurs européens disposent de données tout aussi sensibles au regard du RGPD. Les filiales françaises et européennes de grands groupes d'assurance américains pourraient être indirectement exposées si des données transfrontalières figurent dans le périmètre compromis.

Recommandations

• Les assureurs doivent renforcer la détection des techniques de Scattered Spider : vishing, ingénierie sociale ciblée, abus d'outils IT légitimes
• Mettre en place une segmentation stricte des bases de données contenant des données de santé et des SSN
• Activer le monitoring DLP (Data Loss Prevention) sur les endpoints et les flux sortants pour détecter les exfiltrations massives
• Si vous êtes client Aflac : activer la surveillance d'identité proposée et geler votre crédit auprès des bureaux de crédit