Un ciberataque ha comprometido la seguridad informática de SegurCaixa Adeslas, permitiendo el acceso no autorizado a datos personales y bancarios de clientes actuales y antiguos con pólizas de decesos. Los datos afectados incluyen nombres, apellidos, números de NIF e IBAN de cuentas corrientes utilizadas para la domiciliación de primas.
La aseguradora destaca en un comunicado enviado a sus clientes que no se ha accedido a datos de salud de los afectados y que, hasta ahora, no hay constancia de un uso fraudulento de la información comprometida. Sin embargo, ha recomendado a los afectados extremar precauciones y desconfiar de comunicaciones no solicitadas de desconocidos. Además, recuerda que nunca solicita contraseñas ni códigos de seguridad por medios electrónicos o telefónicos.
El incidente ha sido notificado a la Agencia Española de Protección de Datos, a las Fuerzas y Cuerpos de Seguridad del Estado y a la Dirección General de Seguros y Fondos de Pensiones, explican en dicho aviso.Otro grave ciberataque en 2020
También en septiembre de 2020, esta misma aseguradora sufrió un ciberataque significativo de tipo ransomware que afectó gravemente sus sistemas informáticos y servicios digitales. Detectado el 9 de septiembre de ese año, el ataque bloqueó los sistemas internos, e impidió la gestión normal de autorizaciones de pruebas médicas y el acceso de clientes a sus pólizas.
Este nuevo ciberataque es un recordatorio de los desafíos de seguridad que enfrentan las aseguradoras en el contexto actual. De hecho, en junio del pasado año un grupo conocido como MazingerZ afirmó haber accedido y exfiltrado datos de clientes de Ocaso Seguros, entre los que se incluyeron nombres completos, direcciones, fechas de nacimiento, cuentas bancarias y registros relacionados con testamentos, tras un acceso no autorizado a un archivo con cientos de miles de registros.
Estos incidentes ponen de relieve que las aseguradoras de decesos y salud manejan grandes cantidades de información personal sensible, lo que las convierte en objetivos relevantes para amenazas cibernéticas que buscan datos valiosos o puedan emplearse en fraudes, robo de identidad u otros delitos financieros. En un entorno donde los servicios incluyen cada vez más componentes digitales —como gestión de testamentos online, trámites administrativos y áreas privadas de clientes— el riesgo de brechas y exposiciones de datos crece junto con la digitalización del sector asegurador.
Deja una respuesta