Filtración de datos de AssuranceAmerica de 2026

Según el modelo de notificación de AssuranceAmerica, el ataque se dirigió contra uno de los empleados de la empresa. Un tercero no autorizado accedió a partes de los sistemas informáticos de la organización y copió varios archivos de datos.

Los documentos públicos no establecen exactamente cómo se atacó al empleado ni cómo se obtuvieron las credenciales. Por tanto, sin pruebas adicionales, no se debe afirmar que el acceso inicial se produjo mediante el robo de contraseñas, malware u otra técnica concreta.

Tras detectar la actividad, la empresa desactivó los equipos de servidor afectados, inició una investigación con especialistas forenses externos y notificó a las autoridades policiales. La revisión de los archivos concluyó el 15 de junio de 2026.

El informe de la Fiscalía General de Indiana sitúa la fecha de notificación de este mismo incidente en el 10 de julio de 2026 e indica que afectó a 237 141 residentes de Indiana y a 6 998 886 personas en todo el país. Esta última cifra corresponde al total declarado de personas afectadas.

La notificación oficial indica que, además de los nombres, los archivos podían contener datos de contacto, información sobre pólizas de seguro de automóvil o cuentas de seguros, información del conductor o del vehículo y datos relacionados con reclamaciones, según la persona.

En algunos casos, también pudieron verse afectados los números de licencia de conducir, la información de identificación fiscal o los números del Seguro Social. Los campos variaban según el destinatario, por lo que no debe suponerse que la lista completa se aplica a todas las personas afectadas.

Un número de licencia de conducir, un identificador fiscal o un número del Seguro Social, combinados con un nombre y datos de contacto, pueden aumentar el riesgo de robo de identidad, apertura fraudulenta de cuentas y estafas dirigidas que resulten convincentes.

Los detalles de pólizas, vehículos y reclamaciones pueden dar más credibilidad a los mensajes que suplantan a una aseguradora, un agente o un organismo público. Un mensaje que contenga datos correctos de una póliza o un vehículo no es necesariamente auténtico.

Quienes reciban una notificación deben guiarse por los tipos de datos identificados en su propia carta, revisar periódicamente sus informes de crédito y las consultas relacionadas con la apertura de nuevas cuentas, e investigar sin demora las transacciones que no reconozcan.

AssuranceAmerica ofreció a las personas afectadas 12 meses gratuitos de monitoreo de crédito y protección de la identidad. Utilice únicamente los datos de inscripción incluidos en la notificación que haya recibido directamente o a través de un canal oficial verificado de la empresa.

Nunca proporcione su número completo del Seguro Social, su número de licencia de conducir, una contraseña ni un código de verificación durante una llamada que no haya solicitado. Verifique las solicitudes relacionadas con una póliza o una reclamación utilizando los datos de contacto impresos en la tarjeta o publicados en el sitio web oficial.

El alcance confirmado incluye el acceso no autorizado que comenzó el 16 de marzo de 2026 y se detectó al día siguiente, 6 998 886 personas afectadas e información de identidad, contacto, vehículos y seguros que variaba según el destinatario. Los documentos públicos no permiten establecer de forma concluyente si se hizo un uso indebido de la información relacionada con el incidente.