La filtración de datos de Farmers Insurance expone a 1,1 millones de estadounidenses

cerrar

Vídeo

Titulares principales de Fox News para el 29 de agosto

Aquí están los titulares principales Fox News . Echa un vistazo a lo más destacado en Foxnews.com.

Las violaciones de datos ya no son solo un problema para la industria tecnológica. Se han convertido en algo habitual en todos los sectores, desde las aerolíneas hasta los bancos y las marcas de moda, exponiendo datos personales y dejando a los clientes preocupados por el destino que pueda tener su información. Las compañías de seguros, que atesoran montañas de datos confidenciales, no son una excepción. La última en sumarse a la lista es Farmers Insurance. La aseguradora estadounidense confirmó que más de 1,1 millones de clientes se vieron afectados por una filtración relacionada con los ataques a Salesforce que han azotado a las principales organizaciones este año, robando bases de datos de clientes y alimentando una creciente ola de intentos de extorsión.

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER 

LA VIOLACIÓN DE DATOS DE DIOR EXPOZA LA INFORMACIÓN PERSONAL DE LOS CLIENTES ESTADOUNIDENSES

Lo que debes saber sobre la filtración de datos de Farmers Insurance

Farmers Insurance ha confirmado una filtración de datos que afecta a más de 1,1 millones de clientes. El incidente está relacionado con la ola actual de ciberataques relacionados con Salesforce que han afectado a grandes empresas este año.

En un aviso publicado en su sitio web, la gigante aseguradora estadounidense afirmó que la filtración se produjo el 29 de mayo de 2025 a través de uno de sus proveedores externos. Farmers presta servicio a más de 10 millones de hogares en todo el país. Ofrece seguros de automóvil, hogar, vida y empresa a través de una amplia red de agentes y filiales.

«El 30 de mayo de 2025, uno de los proveedores externos de Farmers alertó a Farmers de una actividad sospechosa relacionada con el acceso no autorizado de un actor a una de las bases de datos del proveedor que contenía información de los clientes de Farmers», escribió la empresa en su aviso.

Farmers Insurance confirmó que más de 1,1 millones de clientes se vieron afectados por una filtración relacionada con los ataques a Salesforce que han azotado a las principales organizaciones este año. (Getty Images)

Según la empresa, las herramientas de supervisión del proveedor detectaron rápidamente la intrusión, lo que permitió tomar medidas de contención. Farmers afirmó que inmediatamente inició una investigación, notificó a las fuerzas del orden y trabajó para determinar el alcance de la violación.

La investigación reveló que los datos robados incluían nombres, direcciones, fechas de nacimiento y números de permiso de conducir de los clientes. En algunos casos, también se incluyeron los cuatro últimos dígitos de los números de la Seguridad Social. Farmers comenzó a notificar a las personas afectadas el 22 de agosto, con una presentación ante la Oficina del Fiscal General de Maine en la que se confirmaba que 1 111 386 clientes se habían visto afectados.

Aunque Farmers no reveló públicamente el nombre del proveedor implicado, los informes indican que la violación forma parte de una campaña más amplia de robo de datos de Salesforce llevada a cabo por actores maliciosos este año.

LA VIOLACIÓN DE DATOS DE ALLIANZ LIFE INSURANCE AFECTA A 1,4 MILLONES DE ESTADOUNIDENSES

La campaña de robo de datos de Salesforce

Los ataques a Salesforce se han producido de forma continuada desde principios de 2025. Los investigadores los atribuyen a un grupo de actores maliciosos conocido como UNC6040/UNC6240. Las intrusiones suelen comenzar con llamadas de phishing de voz (vishing), en las que se engaña a los empleados para que aprueben una aplicación OAuth maliciosa vinculada a la instancia de Salesforce de su empresa.

Una vez conectados, los atacantes extraen las bases de datos de gestión de relaciones con los clientes (CRM) y utilizan los datos robados para intentar extorsionar. Según BleepingComputer, el grupo de ciberdelincuentes ShinyHunters ha reivindicado la autoría de los ataques. El grupo afirma que en los ataques participan varios grupos de amenazas, entre los que se encuentran miembros de la famosa banda Scattered Spider.

Los hackers aprovecharon un proveedor externo vinculado a los sistemas de Salesforce para robar 1,1 millones de datos de clientes de Farmers Insurance. (Kurt «CyberGuy» Knutsson)

«Como ya hemos dicho en repetidas ocasiones, ShinyHunters y Scattered Spider son lo mismo», declaró un representante a la publicación. «Nos proporcionan el acceso inicial y nosotros nos encargamos del volcado y la exfiltración de las instancias de Salesforce CRM. Tal y como hicimos con Snowflake».

La campaña de Salesforce ha afectado a una lista cada vez mayor de empresas de alto perfil, entre las que se incluyen Google, Cisco, Workday, Adidas, Qantas, Allianz Life y marcas de lujo pertenecientes a LVMH, como Louis , Dior y Tiffany & Co.

GOOGLE EL ROBO DE DATOS EN UN ATAQUE PERPETRADO POR UN CONOCIDO GRUPO DE HACKERS

Respuesta de Farmers Insurance

En respuesta a la consulta de CyberGuy, un portavoz de Farmers Insurance compartió la siguiente declaración:

En Farmers, proteger la información de nuestros clientes es nuestra máxima prioridad. Recientemente descubrimos que un tercero no autorizado accedió brevemente al sistema de un proveedor que contenía cierta información de clientes de Farmers. El incidente solo afectó a información limitada de determinados clientes. Una investigación realizada por expertos en seguridad internos y externos no encontró pruebas de que los datos expuestos se hayan utilizado indebidamente, ni indicios de que los sistemas de Farmers se hayan visto comprometidos. Nos estamos poniendo en contacto directamente con las personas afectadas y les estamos proporcionando recursos de apoyo, incluido un servicio gratuito de supervisión del crédito».

Ocho maneras de mantenerte seguro después de una filtración de datos

Si tu información personal se ha visto expuesta en la filtración de datos de Farmers, sigue inmediatamente los pasos que se indican a continuación para limitar los daños, proteger tu identidad y prevenir futuros fraudes.

Farmers Insurance dijo que comenzó a notificar a más de un millón de asegurados afectados tras detectar un acceso no autorizado a los registros de los clientes en una filtración de datos. (Kurt «CyberGuy» Knutsson)

1) Invierte en un servicio de eliminación de datos.

Una vez que los piratas informáticos han accedido a tus datos, no hay forma de reparar el daño causado. Sin embargo, puedes limitar las consecuencias invirtiendo en un servicio de eliminación de datos. Aunque ningún servicio puede garantizar la eliminación completa de tus datos de Internet, un servicio de eliminación de datos es realmente una opción inteligente. No son baratos, pero tu privacidadtampoco lo es .  Estos servicios hacen todo el trabajo por ti, supervisando activamente y borrando sistemáticamente tu información personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma más eficaz de borrar tus datos personales de Internet. Al limitar la información disponible, reduces el riesgo de que los estafadores crucen los datos de las violaciones de seguridad con la información que puedan encontrar en la web oscura, lo que les dificulta atacarte.

Echa un vistazo a mis mejores opciones de servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la web visitando Cyberguy.com.

Obtén un análisis gratuito para averiguar si tu información personal ya está en la web:Cyberguy.com.

2) Utiliza servicios de protección contra el robo de identidad.

Tu número de la Seguridad Social u otros datos confidenciales pueden haber quedado expuestos en la filtración de datos. Las empresas especializadas en robo de identidad pueden supervisar información personal, como tu número de la Seguridad Social (SSN), tu número de teléfono y tu dirección de correo electrónico, y avisarte si se está vendiendo en la web oscura o se está utilizando para abrir una cuenta. También pueden ayudarte a congelar tus cuentas bancarias y tarjetas de crédito para evitar un uso no autorizado por parte de delincuentes.

Consulta mis consejos y mejores recomendaciones sobre cómo protegerte del robo de identidad en Cyberguy.com.

3) Habilita la autenticación de dos factores (2FA).

Activar la autenticación de dos factores para tu correo electrónico, banca y seguros. Incluso si un hacker tiene tu contraseña, la 2FA requiere un segundo paso de verificación, como un código enviado a tu teléfono, lo que dificulta mucho más el acceso no autorizado.

4) Ten cuidado con el phishing y las estafas de seguimiento.

Después de una filtración de datos, los atacantes suelen enviar correos electrónicos o realizar llamadas telefónicas de phishing. Fingen ser de tu compañía de seguros o de un servicio de asistencia. No hagas clic en los enlaces de mensajes no solicitados y verifica cualquier reclamación a través de los canales oficiales antes de responder. La mejor manera de protegerte de los enlaces maliciosos que instalan malware y pueden acceder a tu información privada es tener un software antivirus instalado en todos tus dispositivos. Esta protección también puede alertarte de correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales.

Descubre mi selección de los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com.

5) Congela tu crédito inmediatamente.

Solicita el bloqueo de crédito en tus archivos con Equifax, Experian y TransUnion. Esto impedirá que los delincuentes abran nuevas cuentas a tu nombre. Es gratuito, fácil de configurar y puedes desbloquearlo temporalmente cuando sea necesario.

6) Actualiza tus contraseñas ahora mismo.

Cambia las contraseñas de todas tus cuentas importantes. Empieza por las cuentas de correo electrónico, financieras y relacionadas con la salud. Utiliza contraseñas seguras y únicas para cada cuenta. Considera la posibilidad de utilizar un gestor de contraseñas, que almacena y genera contraseñas complejas de forma segura, reduciendo el riesgo de reutilización de contraseñas.

A continuación, comprueba si tu correo electrónico se ha visto afectado por alguna filtración anterior. Nuestro gestor de contraseñas n.º 1 (consulta Cyberguy.com) incluye un escáner de violaciones integrado que comprueba si tu dirección de correo electrónico o contraseñas han aparecido en fugas conocidas. Si descubres una coincidencia, cambia inmediatamente cualquier contraseña reutilizada y protege esas cuentas con credenciales nuevas y únicas. 

Echa un vistazo a los mejores gestores de contraseñas evaluados por expertos en 2025 en Cyberguy.com.

7) Comprueba si hay actividades extrañas en tus cuentas.

Busca cualquier indicio de uso indebido de la identidad, como:

• Cargos desconocidos
• Inicios de sesión desde dispositivos desconocidos
• Cuentas nuevas o líneas de crédito que no abriste

La detección temprana marca una gran diferencia.

8) Denuncia rápidamente el robo de identidad.

Si alguien está haciendo un uso indebido de tu identidad, visita IdentityTheft.gov. Este sitio web del gobierno ofrece ayuda paso a paso y genera las cartas y los informes que necesitarás para detener el fraude.

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

Conclusión principal de Kurt

Las violaciones de datos siguen afectando a empresas en las que confiamos, y Farmers Insurance es el último ejemplo. Aunque los datos robados aún no se hayan utilizado de forma indebida, el riesgo persiste mucho después de que los titulares desaparezcan. Por eso es tan importante estar alerta, proteger tu identidad y tomar medidas sencillas ahora mismo. Si actúas hoy, serás tú quien tenga el control, y no los piratas informáticos.

¿Incidentes como este te hacen reconsiderar con qué empresas haces negocios? Cuéntanoslo escribiéndonos a Cyberguy.com.

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al suscribirte a miboletínCYBERGUY.COM.

Copyright 2025 CyberGuy.com. Todos los derechos reservados.