In einem Hackerforum wurden am 8. Januar 2023 Daten von 1,3 Millionen Kunden der Aflac Japan angeboten. Die betroffenen Kunden sind Inhaber einer Versicherungspolice gegen Krebs. Die Datensätze sollen unter anderem Namen, Alter, Geschlecht, Versicherungs-Nr. Deckungsbetrag enthalten.
Aflac Life Insurance veröffentlichte am 10. Januar 2023 eine Pressemitteilung, in der sie sich für den Vorfall entschuldigt und gleichwohl beschwichtigt, dass mit den erbeuteten Daten kein direkter Bezug zu den betroffenen Personen herstellbar sei.
Das Datenleck sei auf einem File Transfer Server bei einem externen Dienstleister entstanden. Offenbar steht der Vorfall in Zusammenhang mit dem Datenleck bei der Zurich Insurance Japan, da beide Datenbestände zeitgleich von demselben Benutzer in dem Forumforum angeboten wurden.