The French insurer Axa announced this Sunday that they have
been victims of a cyberattack. The divisions affected by
the cyberattack are Thailand, Malasia, Hong Kong y Filipinas, all of them were
attacked by the Avaddon ransomware. The cybercriminals managed to extract
three terabytes of data from the insurer, among these data we find
customers' medical reports, copies of identification cards,
bank statements, claim forms, payment records and
employee contracts, among other confidential information.
According to Axa Partners, the processed data
all come from the same unit in Thailand, donde se habrían visto comprometidos,
aunque indican que no hay evidencias por el momento que se haya accedido a
información extra, si bien es cierto que una parte ya ha sido extraída, the
aseguradora informo que está trabajando con expertos forenses para investigar
el incidente. On the other hand, la aseguradora ha informado que una vez se conoció
el problema lo primero que realizaron fue informar a los reguladores y socios
comerciales, incluso indicaron que, si los datos sensibles llegasen a ser
afectados por el ataque, la empresa tomaría las medidas necesarias para notificar
y apoyar cuanto antes a los afectados. Last, AXA Filipinas informo
mediante su página web oficial de Facebook que su aplicación Emma by AXA PH, su
portal web MyAXA y el sitio web corporativo estaban teniendo problemas técnicos,
resulting from the cyberattack.
The attack occurs ten days after the insurer
anunciase que en Francia dejaría de emitir pólizas de seguridad cibernética que
cubran los gastos de pago por extorsión derivados de un ransomware, una medida
que en la industria no tiene precedente. Según ha informado la empresa experta
en ciberseguridad Emsisoft, las pérdidas totales provocadas por el ransomware
se llegaron a elevar hasta los 5.500 millones de dólares en el país galo
durante el año pasado.