La filtración de datos de Allianz Life Insurance expone a 1,4 millones de estadounidenses

cerrar

Vídeo

Un ejecutivo de Ashley Madison dice que la empresa está prosperando mientras una docuserie salaz detalla la violación de datos

Ashley Madison: Sexo, Mentiras y Escándalo' detalla los errores anteriores de la controvertida empresa que ayuda a la gente a tener una aventura.

Los ciberdelincuentes siempre están buscando nuevas empresas a las que atacar, y el sector de los seguros parece ser uno de los favoritos. Las compañías de seguros son objetivos lucrativos debido a la gran cantidad de información personal, financiera y médica que recopilan y almacenan.

Hace poco, el gigante estadounidense de los seguros American Family Life Assurance Company (Aflac) confirmó que se encontraba entre las víctimas de una ciberdelincuente banda. Ahora, otro proveedor de seguros ha sido víctima de una violación de datos. Allianz Life Insurance Company of North America ha revelado una filtración que expuso información personal perteneciente a la "mayoría" de sus 1,4 millones de clientes.

Suscríbete a mi Informe CyberGuy GRATUITO
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía Definitiva de Supervivencia a las Estafas - gratis al unirte a mi CYBERGUY.COM/NEWSLETTER  

VARIOS CENTROS ONCOLÓGICOS DE EE.UU. AFECTADOS POR UNA BRECHA DE PHISHING COORDINADA

Ilustración de hackers trabajando en un cuarto oscuro (Kurt "CyberGuy" Knutsson)

Cómo se produjo la filtración de datos de Allianz

La aseguradora con sede en Minneapolis dijo a CyberGuy que los piratas informáticos accedieron a una plataforma de gestión de las relaciones con los clientes (CRM) basada en la nube y utilizada por la empresa. La brecha se produjo el 16 de julio e implicó el compromiso de datos pertenecientes no sólo a clientes, sino también a profesionales financieros y a algunos empleados.

CONSIGUE FOX BUSINESS ON THE GO HACIENDO CLIC AQUÍ

Según Allianz, el atacante utilizó una técnica de ingeniería social para entrar, aunque la empresa no reveló más detalles. Los ataques de ingeniería social suelen consistir en engañar a los empleados para que revelen contraseñas o instalen software malicioso que da a los atacantes acceso a los sistemas internos.

Allianz dijo que "tomó medidas inmediatas para contener y mitigar el problema" y ha notificado a las fuerzas de seguridad federales, incluido el FBI. La empresa añadió que "no hay pruebas de que se accediera a la red de Allianz Life ni a otros sistemas de la empresa, incluido nuestro sistema de administración de pólizas." 

Ilustración de un hacker trabajando (Kurt "CyberGuy" Knutsson)

Qué datos personales se expusieron

Allianz no especificó qué tipo de datos de clientes se habían sustraído, pero los proveedores de seguros de vida suelen almacenar información muy delicada, como números de la Seguridad Social, fechas de nacimiento y datos financieros.

La empresa tampoco dijo quién podría estar detrás del ataque. Pero los investigadores en ciberseguridad advirtieron recientemente de que Scattered Spider, un grupo de piratas informáticos con motivaciones financieras conocido por utilizar tácticas de ingeniería social, ha estado atacando activamente a las compañías de seguros en los últimos meses.

¿QUÉ ES LA INTELIGENCIA ARTIFICIAL (AI)?

Allianz declaró que su investigación sigue en curso y que ha empezado a llegar a los afectados, ofreciéndoles apoyo mediante recursos específicos.

Allianz Life Insurance Company of North America es una filial de Allianz SE, con sede en Alemania, una de las mayores empresas de servicios financieros del mundo. La violación parece limitarse a la rama estadounidense de la empresa.

Una persona desplazándose en un smartphone (Kurt "CyberGuy" Knutsson)

Las mejores formas de mantenerte seguro tras una violación de datos

Si tu información personal ha quedado expuesta en una filtración de datos, tomar inmediatamente las medidas adecuadas puede ayudarte a limitar los daños, proteger tu identidad y evitar futuros fraudes.

1. Invierte en un servicio de eliminación de datos

No puedes deshacer el daño una vez que los hackers han accedido a tus datos. Sin embargo, puedes limitar las consecuencias invirtiendo en un servicio de eliminación de datos. Un servicio de eliminación de datos puede ayudarte a eliminar toda esa información personal de Internet. 

Echa un vistazo a mis mejores servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la red visitando Cyberguy.com/Borrar

Obtén un escaneo gratuito para averiguar si tu información personal ya está en la red: Cyberguy.com/Exploración gratuita

2. Utiliza servicios de protección contra el robo de identidad

Tu número de la Seguridad Social u otros datos sensibles pueden haber quedado expuestos en la filtración de datos. Las empresas de robo de identidad pueden vigilar datos personales como tu número de la Seguridad Social, tu número de teléfono y tu dirección de correo electrónico, y alertarte si se están vendiendo en la web oscura o se están utilizando para abrir una cuenta. También pueden ayudarte a congelar tus cuentas bancarias y de tarjetas de crédito para evitar que los delincuentes sigan utilizándolas sin autorización.

Consulta mis consejos y mejores elecciones sobre cómo protegerte del robo de identidad en Cyberguy.com/roboDeIdentidad 

3. Activa la autenticación de dos factores (2FA)

Activa la 2FA para tus accesos al correo electrónico, banca y seguros. Aunque un pirata informático tenga tu contraseña, 2FA requiere un segundo paso de verificación, como un código enviado a tu teléfono, lo que dificulta mucho el acceso no autorizado.

4. Desconfía del phishing y de las estafas de seguimiento

Tras una violación de datos, los atacantes suelen hacer un seguimiento con correos electrónicos o llamadas telefónicas de phishing. Fingen ser de tu compañía de seguros o de un servicio de asistencia. No hagas clic en enlaces de mensajes no solicitados y verifica cualquier reclamación a través de canales oficiales antes de responder. La mejor forma de protegerte de los enlaces maliciosos que instalan programas maliciosos, pudiendo acceder a tu información privada, es tener instalado un software antivirus en todos tus dispositivos. Esta protección también puede alertarte de correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales.

Consigue mis selecciones de los mejores 2025 ganadores en protección antivirus para tus dispositivos Windows, Mac, Android e iOS en CyberGuy.com/LockUpYourTech

5. Congela tu crédito inmediatamente

Congela tus archivos de crédito en Equifax, Experian y TransUnion. Esto impide que los delincuentes abran nuevas cuentas a tu nombre. Es gratis, fácil de configurar y puedes levantar el bloqueo temporalmente cuando lo necesites. 

6. Actualiza ya tus contraseñas

Cambia las contraseñas de todas las cuentas importantes. Empieza por el correo electrónico y los inicios de sesión financieros y relacionados con la salud. Utiliza contraseñas fuertes y únicas para cada cuenta. Considera la posibilidad de utilizar un gestor de contraseñas, que almacena y genera contraseñas complejas de forma segura, reduciendo el riesgo de reutilización de contraseñas. 

Echa un vistazo a los mejores gestores de contraseñas de 2025 revisados por expertos en Cyberguy.com/Contraseñas

7. Comprueba si hay actividad extraña en tus cuentas

Busca cualquier signo de usurpación de identidad, como:

• Cargos desconocidos
• Inicio de sesión desde dispositivos desconocidos
• Nuevas cuentas o líneas de crédito que no has abierto

La detección precoz marca una gran diferencia.

8. Denuncia rápidamente el robo de identidad

Si alguien está usurpando tu identidad, visita IdentityTheft.gov. Este sitio del gobierno proporciona ayuda paso a paso y genera las cartas e informes que necesitarás para detener el fraude.

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

La clave de Kurt

La violación de Allianz Life se ajusta a un patrón que hemos visto con demasiada frecuencia. Los atacantes atacaron a un proveedor externo, robaron datos de clientes y provocaron una respuesta de la empresa. Allianz afirma que actuó con rapidez para contener la filtración y alertar a las autoridades, pero no ha explicado qué datos robaron los atacantes ni cómo lo hicieron. Este silencio suscita serias preocupaciones.

¿Confías en que las compañías de seguros protejan tus datos personales? Háznoslo saber escribiéndonos a Cyberguy.com/Contacto

Suscríbete a mi Informe CyberGuy GRATUITO
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía Definitiva de Supervivencia a las Estafas - gratis al unirte a mi CYBERGUY.COM/NEWSLETTER

Copyright 2025 CyberGuy.com. Todos los derechos reservados.