Quand l’assureur censé couvrir vos pépins devient lui-même le sinistre. Aflac a confirmé une nouvelle fuite après une intrusion dans les systèmes de sa filiale japonaise, Aflac Life Insurance Japan. Le groupe a détecté des accès non autorisés à des systèmes liés à son site clients et à des plateformes associées, avec à la clé l’exfiltration de données personnelles et, pour une partie des assurés, d’informations bancaires.
L’assureur américain n’a pas chiffré l’ampleur exacte dans son annonce. La presse japonaise évoque une fuite touchant environ 4,38 millions de clients et quelque 40 000 agences. La société dit ne pas avoir confirmé d’usage frauduleux des données à ce stade. Les accès non autorisés se sont étalés sur une période allant du 15 au 25 juin 2026.
Points clés
- Environ 4,38 millions de clients et 40 000 agences affectés par l’intrusion
- Coordonnées bancaires exposées pour près de 230 000 clients
- Accès non autorisés détectés entre le 15 et le 25 juin 2026
- Second incident cyber pour Aflac cette année après une intrusion sur son réseau américain
Ce que contient la fuite
Au menu, les classiques : noms, dates de naissance, adresses et numéros de téléphone. Les publications japonaises ajoutent des données liées aux contrats d’assurance, ainsi que des informations de paiement pour environ 230 000 clients, notamment les coordonnées des comptes bancaires utilisés pour le prélèvement des primes.
Les données des agences ne sont pas en reste. Noms de représentants, adresses et numéros de téléphone d’environ 40 000 agences auraient aussi été compromis. Aflac Life Insurance Japan prévient que le nombre et la nature des données exposées pourraient encore gonfler au fil de l’enquête.
« Nous n’avons confirmé à ce stade aucun usage frauduleux des informations divulguées. » (Aflac Life Insurance Japan, selon la presse japonaise)
Coupure d’urgence et notification aux autorités
La filiale a coupé l’accès aux systèmes concernés dès la détection, puis suspendu une partie des services pour endiguer l’attaque. Les demandes d’indemnisation, prestations et autres démarches continueraient d’être traitées par téléphone et par les canaux habituels.
La société a signalé l’incident au régulateur financier japonais et à la police. Notifications et lettres d’excuses doivent partir par vagues successives. Les causes précises de l’intrusion restent à l’examen.
Pas un coup d’essai
Aflac avait déjà essuyé une alerte cybersécurité plus tôt dans l’année, après une intrusion dans son réseau américain. Cette fois, c’est la filiale japonaise et des systèmes distincts qui trinquent, avec données clients et coordonnées bancaires au cœur du dossier.
Pour les assurés, l’enjeu immédiat tient en un mot : phishing. Identifiants, coordonnées bancaires et documents contractuels constituent un kit prêt à l’emploi pour les campagnes d’hameçonnage. Aflac dit poursuivre son enquête et renforcer sa réponse technique, sans calendrier pour le retour à la normale.
