网络安全事件调查 - 公司Aflac Inc (NYSE: AFL) 因近期网络安全漏洞正面临Berger Montague律师事务所对其潜在违反信托义务和公司治理失职的调查 [1] - 2025年6月12日公司披露未经授权方入侵其美国系统 可能泄露客户及员工的个人数据 包括社保号码、健康记录和保险索赔信息 [2] - 调查重点评估公司管理层是否未能实施足够的网络安全协议 或未及时准确披露事件 或存在监督失职 [3] 律师事务所背景 - Berger Montague成立于1970年 在股东诉讼领域具有先驱地位 过去50年代表个人及机构投资者 业务覆盖美国多地 [4] - 事务所在费城、明尼阿波利斯、特拉华、华盛顿特区、圣地亚哥、旧金山和芝加哥设有办公室 [4]

财务业绩发布安排 - 公司将于2025年8月5日市场收盘后发布2025年第二季度财务业绩 [1] - 业绩材料包括季度收益报告和财务补充文件 同时提供首席财务官Max Brodén的财务更新视频 [1] - 所有材料将在投资者关系网站investors.aflac.com上发布 [1] 投资者会议安排 - 公司将于2025年8月6日美国东部时间上午8点举行网络直播会议 [2] - 董事长兼首席执行官Daniel P Amos和首席财务官Max Brodén将讨论季度业绩 [2] - 美国业务总裁Virgil Miller及其他美日高管将参与问答环节 [2] - 需提前5-7分钟在investors.aflac.com注册收听 [2] 公司概况 - 公司是财富500强企业 近70年为美日数百万客户提供财务保障服务 [3] - 在美国市场是补充健康保险产品第一大供应商 [3] - 在日本市场是癌症和医疗保险保单数量领先的供应商 [3] - 连续19年(2025)入选Ethisphere全球最具道德企业 [3] - 连续24年(2025)入选财富全球最受尊敬企业 [3] - 2021年签署负责任投资原则(PRI) [3] - 连续11年入选道琼斯可持续发展北美指数(2024) [3]

数据泄露事件 - Aflac Incorporated于2025年6月12日发现其网络遭到未经授权的访问 [2] - 被访问的文件可能包含客户、受益人、员工、代理人等的索赔信息、健康信息、社会安全号码和其他个人信息 [2] - 调查仍在进行中 但已确认涉及数百万保单持有人的敏感个人数据 包括姓名、地址、联系方式、社会安全号码和健康信息 [2] 潜在影响 - 数据泄露涉及社会安全号码和健康信息等敏感个人信息 可能导致严重的身份盗窃和财务欺诈风险 [3] - 公司未能充分保护这些信息 可能需要承担由此造成的损害的法律责任 [3] 法律调查 - Barrack Rodos & Bacine律师事务所正在积极调查Aflac的数据泄露事件 [1] - 该事务所在消费者权利和公司不当行为集体诉讼方面拥有45年经验 [5] - 受影响客户可通过指定链接或电话联系Mark Stein了解法律权利 [4]

业绩总结 - Aflac的2024年总收入为189亿美元，净收益为54亿美元[9] - 2024年调整后的净收益为40.72亿美元，较2023年的37.33亿美元增长9.1%[91] - 2024年净收益为54.43亿美元，较2023年的46.59亿美元增长16.8%[91] - 2024年调整后的收益增长9.1%，不包括货币影响时增长11.8%[88] - 2024年调整后的账面价值为284.29亿美元，较2023年的275.05亿美元增长4.5%[93] 用户数据 - Aflac日本的净保费收入中，癌症保险占50.0%，医疗及其他健康保险占32.7%[38] - Aflac日本的保费持续率在2024年为93.4%[41] - Aflac美国在工作场所补充健康保险市场的市场份额为27%[47] 财务状况 - Aflac的债务总额为75亿美元，利息支出为1.97亿美元[9][11] - Aflac的账面价值为261亿美元，调整后的股本回报率为14.4%[9][11] - Aflac的强资本比率在美国为677%[70] - 调整后的债务占调整后资本化（不包括其他综合收益）的比例为19.7%，与2023年持平[93] 投资与资产管理 - 资产管理规模（AUM）为1030亿美元[62] - 2024年调整后的净投资收入增长12.1%，不包括货币影响时增长14.1%[88] - Aflac商业房地产贷款组合的净账面价值为63亿美元，其中过渡性房地产（TRE）为47亿美元，商业抵押贷款（CML）为15亿美元[63] - Aflac中型市场贷款组合的净账面价值为43亿美元，书面收益率为10.03%[77] 评级与市场表现 - Aflac的长期高级债务评级被JCR提升至AA-，反映出公司的财务稳定性[11] - 2024年U.S. GAAP净收益率（ROE）为22.6%，较2023年的22.1%有所上升[90] - 调整后的ROE（不包括外币重估影响）为17.3%，较2023年的15.6%上升[90] 新产品与技术 - Aflac日本的产品创新包括在2024年推出的资产形成产品，结合护理保险[33] 负面信息 - 外币重估对当前期间的影响为1.03亿美元[91] - 2024年未实现外币翻译损益为49.98亿美元，较2023年的40.69亿美元增加[93]

网络安全事件 - 美国大型保险公司Aflac确认6月12日发现黑客入侵系统并已控制事件 泄露数据包括客户社保号码和健康信息等索赔资料 但具体受影响客户数量尚未确定 [2] - 泄露范围涵盖公司受益人 员工和代理商的个人数据 攻击者使用社会工程学手段渗透网络 但未涉及勒索软件 公司归因于专门针对保险业的网络犯罪组织 [3] - 公司拥有约5000万客户 是近期继Erie Insurance和Philadelphia Insurance之后第三家遭遇网络攻击的美国保险公司 [4][6] 攻击者背景 - 谷歌威胁情报部门首席分析师指认攻击具有Scattered Spider黑客组织特征 该组织通过社会工程学和暴力威胁手段入侵企业客服系统 [5] - 该组织以经济利益驱动 此前涉及对科技巨头 赌场 酒店及英美零售业的数据泄露事件 [6] 行业动态 - 近期美国保险行业频遭网络攻击 专家警告黑客正扩大对保险业的攻击范围 [4][5]

数据泄露事件 - 公司于6月20日披露数据泄露事件 可能涉及数百万客户的敏感个人信息 包括社保号码等[3] - 公司于6月12日发现网络异常活动 目前正在外部网络安全专家协助下调查事件影响范围[3] - 公司声明未发现勒索软件证据 但尚不确定数据泄露的具体程度[3] 攻击者信息 - 攻击被归因于知名黑客组织Scattered Spider 该组织以针对特定行业发动攻击著称[4] - 该组织2023年9月曾对MGM度假村和凯撒娱乐发动勒索软件攻击[4] - 根据谷歌威胁情报组 该组织目前正瞄准保险行业 本月已对Erie保险公司发动类似攻击[5] 攻击手法 - 攻击主要通过社会工程学手段实施 黑客伪装成目标公司员工欺骗IT支持人员重置密码或多因素认证[6] - 该组织还攻击管理服务提供商(MSP) 这些第三方服务商常成为安全薄弱环节[7] - MSP为多家公司提供服务 攻破其安全系统可同时获取多个目标公司的访问权限[7] 客户应对措施 - 公司为受影响客户提供为期两年的免费信用监控和身份盗窃保险服务[8] - 建议客户冻结信用报告以防止身份盗用 该措施对所有主要信用报告机构均适用[9][10] - 提醒客户警惕以数据泄露为由索取个人信息的可疑来电 避免点击不明链接或下载附件[11]

公司背景 - Aflac Incorporated是一家财富500强公司 以提供健康保险未覆盖的专项保险产品著称 [2] - 公司前身为American Family Life Assurance Company of Columbus 1989年正式更名为Aflac [2] 数据泄露事件 - 2025年6月12日左右发现网络可疑活动 调查确认为网络犯罪团伙入侵 [1][3] - 泄露数据可能包含客户/受益人/员工/代理人的姓名 健康信息 社会安全号码等敏感信息 [8] 法律调查进展 - Edelson Lechtzin LLP律师事务所正在调查集体诉讼 为数据泄露受害者寻求法律救济 [5] - 该律所专注于数据泄露 证券欺诈 反垄断违法等集体诉讼案件 在宾夕法尼亚州和加州设有办公室 [6]

网络安全事件 - 公司Aflac Incorporated近期宣布发生一起网络安全事件 该事件影响了数量不明的个人隐私信息 [1] - 泄露的信息可能包括客户的理赔信息、健康信息、社会安全号码以及其他个人数据 涉及客户、受益人、员工、代理商等多个群体 [1] 法律调查 - Lynch Carpenter律师事务所正在对Aflac的数据泄露事件展开调查 并邀请可能受影响的个人提交案件审查申请 [2] - 该律所在数据隐私领域有超过十年的经验 曾代理数百万客户的集体诉讼案件 并在全美范围内处理复杂诉讼 [3] 律所信息 - Lynch Carpenter是一家全国性集体诉讼律所 在宾夕法尼亚州、加利福尼亚州和伊利诺伊州设有办公室 [3] - 律所联系人为Patrick Donathen 可通过电话或邮件联系 官网为lynchcarpentercom [4]

网络安全事件 - Aflac遭遇数据泄露 可能涉及客户社保号码 保险索赔和健康信息 [1] - 公司市值达550亿美元 是迄今为止遭遇重大黑客攻击的最大保险公司 [1] - 攻击由复杂网络犯罪集团实施 与保险行业当前普遍遭遇的攻击类型一致 [1] 事件影响范围 - 受影响个体总数和具体被盗数据类型尚未确定 [2] - 系统未受勒索软件影响 业务保持全面运营 [2] - 公司在6月12日发现可疑活动后数小时内阻止了入侵 [2] 攻击手法分析 - 黑客采用"社会工程学"策略 通过伪装成技术支持人员电话操纵员工获取系统访问权限 [3] - 攻击手法与黑客组织Scattered Spider的作案特征一致 [3][6] - 该组织曾通过伪装公司帮助台员工获取凭证 或诱骗员工安装可获取网络访问权限的工具 [6] 行业关联事件 - 本月Erie Insurance和Philadelphia Insurance Companies也报告了黑客攻击事件 [2] - 三起重大攻击事件均导致IT系统大面积中断 [3] - 网络安全高管已就该组织针对美国保险行业的攻击发出警报 [7] 攻击组织背景 - Scattered Spider由美英青少年组成 以激进勒索受害者著称 [7] - 该组织近期攻击目标包括玛莎百货等英国零售商 以及2023年9月拉斯维加斯多家赌场 [7] - 组织成员常伪装成公司IT支持人员通过电话实施攻击 [6][7]

网络安全事件 - 公司于2025年6月12日发现美国网络存在可疑活动 立即启动网络安全事件响应协议并在数小时内阻止入侵 [1] - 业务运营未受影响 系统未遭遇勒索软件攻击 仍可正常承保保单 处理理赔及服务客户 [1] - 攻击由专业网络犯罪集团发起 属于针对保险行业的协同网络犯罪活动 [1] 事件调查进展 - 聘请第三方网络安全专家协助调查 初步发现攻击者通过社会工程手段入侵网络 [2] - 正在审查可能受影响的文件 涉及美国业务中的客户 受益人 员工及代理人信息 包括理赔数据 健康信息 社保号码等敏感内容 [2] - 尚未确定受影响总人数 调查仍处早期阶段 [2] 客户保护措施 - 为联系专属呼叫中心的个人提供24个月免费信用监控 身份盗窃保护及Medical Shield服务 [2] - 呼叫中心于6月20日东部时间上午8点开放 6月底前每周运营(除美国主要节假日) 工作日服务时间为9:00-21:00 周六9:00-17:30 周日10:00-16:00 [3] 公司背景 - 财富500强企业 近70年为美日客户提供财务保障 美国最大补充健康保险供应商 日本最大癌症及医疗保险提供商(按有效保单计) [5] - 连续19年入选Ethisphere全球最具商业道德企业 连续24年入选财富全球最受尊敬公司 [5] - 2021年签署负责任投资原则(PRI) 连续11年入选道琼斯可持续发展北美指数(2024) [5]