Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Ciberataque sobre la compañía de seguros Aflac

Fecha de publicación 06/08/2025

La compañía Aflac, una de las mayores proveedoras de seguros complementarios de Estados Unidos, publicó el 20 de junio de 2025 que había sido víctima de un ciberataque que podría haber comprometido los datos personales de sus clientes. Este incidente fue detectado por sus servicios de seguridad el 12 de junio. La empresa ha declarado que se encuentra en las primeras fases de la investigación del incidente y que, por el momento, no puede determinar el impacto ni el número total de personas afectadas.

La compañía reveló que un actor de amenazadas consiguió acceder a su red utilizando tácticas de ingeniería social que formaban parte de una campaña coordinada contra el sector de seguros. Sin embargo, la compañía asegura que la intrusión fue contenida en pocas horas y que sus operaciones comerciales no se vieron afectadas.

La investigación inicial por parte de Aflac, estima que los archivos potencialmente comprometidos contienen información de las reclamaciones de seguros, datos de salud, números de seguridad social y otra información personal de clientes, beneficiarios, empleados, agentes y otras personas involucradas con su negocio en Estados Unidos.

Mientras continúa el proceso de investigación, Aflac está ofreciendo a los clientes potencialmente afectados supervisión crediticia, protección contra el robo de identidad, protección contra el fraude médico y atención al cliente durante 24 meses de forma gratuita. La compañía también ha habilitado una línea de atención telefónica dedicada para cualquier consulta.