Interseguro reporta acceso no autorizado y posible filtración de datos de clientes

El 7 de octubre, un ciberdelincuente logró acceder sin autorización a los sistemas de Interseguro. La aseguradora peruana no detectó la intrusión de inmediato, pero cuando lo hizo, activó sus protocolos de respuesta, bloqueó el acceso comprometido e inició una investigación para determinar qué información había sido expuesta y cuánto tiempo estuvo vulnerable.

La compañía notificó a las autoridades competentes y a los clientes cuyos datos pudieron verse afectados. En un comunicado entregado a este diario el martes 13 de octubre —seis días después del incidente— Interseguro precisó que el ataque fue dirigido únicamente a sus propios sistemas y no involucró a otras entidades del holding al que pertenece. Según el análisis realizado hasta ese momento, los datos comprometidos incluyen información de identificación personal, datos de contacto y números de póliza. La compañía enfatizó que los registros afectados no contienen información que permitiría realizar transacciones financieras ni operaciones relacionadas con los seguros mismos.

Sin embargo, el alcance real del incidente permanece parcialmente sin esclarecer. Cuando se le preguntó sobre la fecha exacta en que comenzó la vulneración, Interseguro reconoció que aunque detectó el acceso no autorizado el 7 de octubre, no ha sido posible determinar desde cuándo el ciberdelincuente estaba dentro de sus sistemas. Tampoco pudo precisar cuántos clientes fueron afectados, atribuyendo ambas incertidumbres al hecho de que la investigación aún estaba en curso. Según una alerta de ciberseguridad difundida el 13 de octubre, el grupo criminal Direwolf —que opera un portal de extorsión en la darkweb— afirmó haber extraído aproximadamente 2,5 terabytes de información de Interseguro, incluyendo archivos internos y registros vinculados con las operaciones de la aseguradora.

Interseguro rechazó pronunciarse sobre las afirmaciones de los ciberdelincuentes, señalando que ha reportado la situación a clientes y autoridades "con transparencia y de manera oportuna en el plazo de ley". La compañía ofreció disculpas a los clientes cuyos datos pudieron verse comprometidos y detalló las medidas que ha implementado desde la detección del ataque: bloqueo de accesos comprometidos, renovación masiva de credenciales y llaves de seguridad, y fortalecimiento de los controles de protección de su infraestructura tecnológica. Además, ha incorporado especialistas internacionales para atender el incidente y mantiene un monitoreo continuo de sus sistemas.

Un aspecto que la aseguradora enfatizó es que las pólizas y coberturas de sus clientes no se han visto afectadas por el incidente. La atención de siniestros y el pago de beneficios continúan operando con normalidad, lo que sugiere que aunque los datos personales fueron expuestos, los sistemas operacionales de la compañía permanecen funcionales. Interseguro se comprometió a mantener informados a sus clientes y a las autoridades competentes ante cualquier actualización relevante sobre el caso.

Este no es el primer incidente de ciberseguridad grave que afecta al grupo empresarial. Hace dos años, en octubre de 2024, Interbank —otra entidad del mismo holding— sufrió una vulneración de sistemas que expuso datos personales de más de 3 millones de usuarios. En ese caso, los ciberdelincuentes accedieron a nombres completos, números de tarjetas, teléfonos, fechas de nacimiento, documentos de identidad y detalles de transacciones bancarias. Interbank confirmó entonces que "un tercero" había accedido a la información con el objetivo de extorsionarlos. El patrón de ataques dirigidos al grupo sugiere que las operaciones de ciberseguridad de estas entidades continúan siendo un objetivo atractivo para los criminales digitales.