Filtración de datos de Kemper de 2026

El actor de amenazas afirmó haber publicado más de 29 GB y más de 13 millones de registros obtenidos del entorno de Salesforce de Kemper. Investigadores independientes observaron en una muestra carpetas etiquetadas como SharePoint, Azure, Salesforce y Stripe, junto con documentos internos, nombres y correos electrónicos de empleados y registros de transacciones. El comunicado de la empresa confirma que se está investigando un incidente, pero no confirma la cifra declarada de 13 millones de filas, el volumen de datos ni el método de acceso inicial.

La cifra de 269 299 mide las direcciones de correo electrónico únicas del conjunto de datos externo publicado. La afirmación del actor de amenazas sobre más de 13 millones de filas no representa un recuento de personas ni de cuentas y no se ha autenticado de forma independiente en su totalidad. Las filas repetidas de registros de actividad y las direcciones de correo únicas se expresan en unidades distintas, por lo que las cifras no se suman ni se consideran intercambiables. El 15 de abril es la fecha de inclusión en el catálogo externo y de publicación de los datos; no se ha divulgado la fecha del acceso inicial a los sistemas.

El índice externo verificado enumera seis categorías estructuradas: direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, compras y datos parciales de tarjetas de pago. Su descripción indica que los campos parciales de las tarjetas corresponden a los últimos cuatro dígitos, las fechas de vencimiento y las marcas de las tarjetas. No debe suponerse que todos los campos estuvieran presentes para cada dirección de correo ni que pertenecieran a una misma persona.

Los investigadores independientes también señalaron que la muestra de Stripe que pudieron examinar no contenía números de tarjeta explícitos ni información sobre cuentas bancarias. Ese hallazgo, limitado a la muestra, no equivale a la medición de la categoría de datos parciales de tarjetas que figura en el conjunto de datos externo más amplio. Los números completos de tarjetas, las cuentas bancarias, los números de la Seguridad Social, las contraseñas y los números de póliza no figuran entre las categorías estructuradas verificadas.

Las fuentes relacionan el incidente con una campaña más amplia de ingeniería social dirigida contra cientos de clientes de Salesforce; el comunicado público de Kemper no confirma el método de entrada inicial en su propio entorno. El dominio activo de la empresa permite verificar su identidad como prestadora de servicios de seguros, pero no basta por sí solo para verificar la atribución técnica.

En el entorno de producción no hay ninguna tarea de importación de Kemper, y todas las colecciones locales de datos personales contienen cero enlaces. Por tanto, las 269 299 direcciones de correo únicas no forman parte de la cobertura de búsqueda local. Quienes hayan recibido una notificación relacionada con el incidente pueden verificar los mensajes inesperados sobre pagos o pólizas a través de una cuenta ya existente asociada a una póliza o de un canal oficial obtenido por separado; la presencia de algunos datos de contacto correctos en un mensaje no demuestra que sea fiable.