Datenleck bei Aflac Japan: 4,38 Millionen Versicherungsnehmer betroffen, darunter 230.000 Bankkonten

Aflac Life Insurance Japan hat ein schwerwiegendes Datenleck bekannt gegeben, von dem rund 4,38 Millionen Versicherungsnehmer betroffen sind. Angreifer hatten sich im Juni 2026 über einen Zeitraum von zehn Tagen unbefugten Zugriff auf die Systeme des Unternehmens verschafft. Der Vorfall gefährdete zudem die Bankkontonummern von rund 230.000 Kunden und macht den Vorfall sofort für Finanzbetrug nutzbar.

Was gestohlen wurde

Laut der am 30. Juni 2026 eingereichten Meldung des Unternehmens verschafften sich die Angreifer zwischen dem 15. und 25. Juni 2026 Zugang zu den Systemen von Aflac Japan. Die kompromittierten Daten umfassen ein breites Spektrum persönlich identifizierbarer Informationen: vollständige Namen, Geburtsdaten, Wohnadressen, Telefonnummern sowie Details zu Versicherungspolicen und Deckungsumfang. Bei rund 230.000 Kunden, die ihre Prämien per Bankeinzug bezahlen, wurden ebenfalls die Kontonummern offengelegt. Darüber hinaus wurden die Kontaktdaten von 40.000 Versicherungsvertretern bei demselben Einbruch kompromittiert.

US-Geschäft nicht betroffen

Aflac (NYSE: AFL) bestätigte, dass der Vorfall auf die japanische Tochtergesellschaft beschränkt war. Auf die Systeme des US-Geschäftsbetriebs wurde nicht zugegriffen, und amerikanische Versicherungsnehmer sind nicht betroffen. Aflac nimmt eine dominierende Stellung auf dem japanischen Markt für Zusatzversicherungen ein, wo etwa jeder vierte Haushalt versichert ist – was das Ausmaß dieses Lecks in diesem Marktkontext besonders bedeutsam macht.

Spuren von Scattered Spider

Sicherheitsanalysten haben Ähnlichkeiten zwischen den bei diesem Vorfall eingesetzten Taktiken und denen der Gruppe Scattered Spider festgestellt. Scattered Spider ist eine lose organisierte Bedrohungsgruppe, die für ihre Angriffe auf Finanzinstitute und Versicherungen mittels Social Engineering und identitätsbasierter Attacken bekannt ist. Die Gruppe wurde in den letzten zwei Jahren mit mehreren hochkarätigen Einbrüchen bei Finanz- und Hotelunternehmen in Verbindung gebracht. Aflac hat den Angriff öffentlich keiner bestimmten Gruppe zugeschrieben; die Untersuchung mit externen Cybersicherheitsexperten läuft noch.

Was betroffene Kunden tun sollten

Kunden, deren Bankkontonummern offengelegt wurden, sind dem unmittelbarsten Risiko ausgesetzt. Aflac hat die betroffenen Versicherungsnehmer aufgefordert, ihre Konten auf unbefugte Transaktionen zu überwachen und bei verdächtigen Aktivitäten ihre Bank zu kontaktieren. Das Unternehmen wird voraussichtlich direkt betroffene Personen benachrichtigen. Über die sofortige Kontenüberwachung hinaus sollten Versicherungsnehmer auf gezielte Phishing-Versuche achten, da die Angreifer nun über ausreichend persönliche Details – Name, Adresse, Telefon, Deckungsart – verfügen, um überzeugende Identitätstäuschungsnachrichten zu verfassen.

Der Vorfall reiht Aflac Japan in eine wachsende Liste von Finanzunternehmen ein, die 2026 von ausgeklügelten Einbrüchen getroffen wurden. Wie BleepingComputer berichtete, erfolgte die Offenlegung über einen SEC Filing, was die grenzüberschreitende regulatorische Komplexität von Vorfällen unterstreicht, an denen in den USA notierte Unternehmen mit bedeutenden Auslandsaktivitäten beteiligt sind.