Todas las brechas de datos
25 de junio de 2025 Verificada Registro sensible Otro

Brecha de datos de Insurance Office of America (12 913 personas afectadas)

La brecha de datos de Insurance Office of America de 2025 afectó a 12 913 personas, según el registro del fiscal general de Indiana.

12,9 Mil
Personas afectadas
2
Tipos de datos
Media
Gravedad
10 oct 2026
Última actualización

Protéjase

Compruebe si esta brecha de datos le afectó

Comprobar mi correo electrónico

Tipos de datos expuestos

2
  • Nombres
  • Números de la seguridad social

Acerca de esta brecha de datos

La notificación oficial presentada ante el fiscal general de Nuevo Hampshire confirma el acceso no autorizado a la red de IOA, la cronología del incidente y la presencia de información personal entre los datos afectados.

Insurance Office of America es una correduría de seguros que ofrece seguros empresariales y personales, beneficios para empleados y servicios de gestión de riesgos. El sitio web oficial de la empresa confirma su identidad corporativa actual, sus áreas de servicio y el dominio ioausa.com.

¿Cómo ocurrió el incidente?

Según la notificación oficial de Nuevo Hampshire, IOA descubrió el 30 de junio de 2025 un incidente de seguridad que afectaba a determinados sistemas internos. La investigación determinó que, entre el 25 y el 30 de junio, una persona no autorizada entró en la red mediante un ataque de phishing por correo electrónico y accedió a determinados datos o los obtuvo en un número limitado de sistemas que ya no se utilizaban activamente.

¿Qué información se vio afectada?

La notificación de Nuevo Hampshire identifica los nombres y los números del Seguro Social como los tipos de información afectados en el caso de los residentes de ese estado. IOA indicó que, tras revisar los archivos, realizó un análisis adicional para determinar si la información correspondía a personas vinculadas a las organizaciones a las que presta servicios, incluidas aseguradoras, planes de salud y empleadores.

¿Qué hizo IOA después del incidente?

IOA afirma que inició una investigación con expertos externos en ciberseguridad, tomó medidas para contener y eliminar el problema e informó a las autoridades federales encargadas de hacer cumplir la ley. La empresa envió notificaciones por correo postal el 16 de enero de 2026 y ofreció 24 meses de servicios de monitoreo de crédito y protección de la identidad, junto con una línea de asistencia exclusiva.

¿Qué deben hacer las personas afectadas?

Quienes hayan recibido una notificación deben consultar en sus cartas la fecha límite para inscribirse en el servicio gratuito y utilizar únicamente enlaces oficiales. Las personas cuyos números del Seguro Social se hayan visto afectados deben revisar periódicamente sus informes de crédito y las solicitudes de apertura de nuevas cuentas, considerar una alerta de fraude o un bloqueo de crédito según sus circunstancias y verificar con la organización correspondiente cualquier cambio inesperado en sus cuentas de seguros o beneficios.

Método de verificación y revisión editorial

LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.

Notificar errores u omisiones en la información