Les assureurs Aflac et Zurich touchés par une fuite de données au Japon

Les données personnelles d'un total combiné de plus de 4 millions de clients ont été divulguées en ligne en raison d'un piratage d'un sous-traitant tiers.

La violation a touché 3,2 millions de titulaires d'une assurance cancer Aflac et près de 760 000 titulaires d'une police d'assurance automobile chez Zurich Insurance. Il n'y a aucune information selon laquelle les données des clients en dehors du Japon ont été divulguées.

Les deux sociétés ont déclaré qu'elles avaient lancé des enquêtes et coopéraient avec les autorités japonaises. Les deux ont également déclaré que la fuite s'était produite à la suite d'une brèche chez un fournisseur tiers.

On ne sait pas si les deux incidents sont liés. Ni Aflac ni Zurich n'ont nommé le fournisseur, mais Aflac a déclaré dans des excuses aux clients qu'il s'agissait d'un entrepreneur basé aux États-Unis. Les serveurs de l'entrepreneur ont été consultés pour la première fois le 7 janvier, a-t-il déclaré.

Aflac a confirmé que les noms de famille, l'âge, le sexe et les détails de la police d'assurance des clients avaient été divulgués, mais a affirmé qu'il y avait une possibilité "extrêmement faible" que leur identité soit compromise.

Zurich a déclaré que les données divulguées comprenaient les noms, le sexe, la date de naissance, les adresses e-mail et les numéros de police d'assurance. Il n'incluait pas les informations de compte bancaire ou les numéros de carte de crédit, a indiqué la société.

Aflac, basée aux États-Unis, est l'un des principaux assureurs au Japon, tandis que Zurich Insurance compte parmi les plus grands assureurs au monde.

Le directeur général du Zurich Insurance Group a récemment déclaré au Financial Times que les cyberattaques - et non les catastrophes naturelles - deviendraient «non assurables» à mesure que les perturbations causées par les piratages continuaient de croître