[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f18wg1zkx2qgml":3,"$f1w8v8prdcdely":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e771","kemper","Filtración de datos de Kemper de 2026","kemper.com","2026-04-15T00:00:00.000Z","2026-05-28T07:22:18.000Z","2026-10-09T20:52:44.985Z","verified breach index and security reporting","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fkemper-insurance-data-leak-shinyhunters\u002F",[14,16],"https:\u002F\u002Fwww.kemper.com\u002F",269299,"known",null,"email_identifiers","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50],"Email addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","\u003Cp>\u003Cstrong>El registro de la filtración de datos de Kemper de 2026\u003C\u002Fstrong> recoge el incidente en el que ShinyHunters mencionó a la aseguradora en un sitio de publicación de datos el 15 de abril de 2026. Kemper confirmó que estaba investigando un incidente de ciberseguridad con apoyo de especialistas y que había informado a las fuerzas del orden; señaló que sus operaciones no se habían visto interrumpidas. Un índice externo verificado de filtraciones informa de 269 299 direcciones de correo electrónico únicas en el conjunto de datos publicado. En el entorno de producción no hay importaciones locales ni datos a nivel individual.\u003C\u002Fp>\n\n\u003Ch2>¿En qué se diferencia lo que se afirma sobre la publicación de la medición verificada?\u003C\u002Fh2>\n\u003Cp>El actor de amenazas afirmó haber publicado más de 29 GB y más de 13 millones de registros obtenidos del entorno de Salesforce de Kemper. Investigadores independientes observaron en una muestra carpetas etiquetadas como SharePoint, Azure, Salesforce y Stripe, junto con documentos internos, nombres y correos electrónicos de empleados y registros de transacciones. El comunicado de la empresa confirma que se está investigando un incidente, pero no confirma la cifra declarada de 13 millones de filas, el volumen de datos ni el método de acceso inicial.\u003C\u002Fp>\n\n\u003Cp>La cifra de 269 299 mide las direcciones de correo electrónico únicas del conjunto de datos externo publicado. La afirmación del actor de amenazas sobre más de 13 millones de filas no representa un recuento de personas ni de cuentas y no se ha autenticado de forma independiente en su totalidad. Las filas repetidas de registros de actividad y las direcciones de correo únicas se expresan en unidades distintas, por lo que las cifras no se suman ni se consideran intercambiables. El 15 de abril es la fecha de inclusión en el catálogo externo y de publicación de los datos; no se ha divulgado la fecha del acceso inicial a los sistemas.\u003C\u002Fp>\n\n\u003Ch2>¿Qué campos de datos están incluidos?\u003C\u002Fh2>\n\u003Cp>El índice externo verificado enumera seis categorías estructuradas: direcciones de correo electrónico, nombres, números de teléfono, direcciones físicas, compras y datos parciales de tarjetas de pago. Su descripción indica que los campos parciales de las tarjetas corresponden a los últimos cuatro dígitos, las fechas de vencimiento y las marcas de las tarjetas. No debe suponerse que todos los campos estuvieran presentes para cada dirección de correo ni que pertenecieran a una misma persona.\u003C\u002Fp>\n\n\u003Cp>Los investigadores independientes también señalaron que la muestra de Stripe que pudieron examinar no contenía números de tarjeta explícitos ni información sobre cuentas bancarias. Ese hallazgo, limitado a la muestra, no equivale a la medición de la categoría de datos parciales de tarjetas que figura en el conjunto de datos externo más amplio. Los números completos de tarjetas, las cuentas bancarias, los números de la Seguridad Social, las contraseñas y los números de póliza no figuran entre las categorías estructuradas verificadas.\u003C\u002Fp>\n\n\u003Ch2>Límites de la atribución y de la cobertura local\u003C\u002Fh2>\n\u003Cp>Las fuentes relacionan el incidente con una campaña más amplia de ingeniería social dirigida contra cientos de clientes de Salesforce; el comunicado público de Kemper no confirma el método de entrada inicial en su propio entorno. El dominio activo de la empresa permite verificar su identidad como prestadora de servicios de seguros, pero no basta por sí solo para verificar la atribución técnica.\u003C\u002Fp>\n\n\u003Cp>En el entorno de producción no hay ninguna tarea de importación de Kemper, y todas las colecciones locales de datos personales contienen cero enlaces. Por tanto, las 269 299 direcciones de correo únicas no forman parte de la cobertura de búsqueda local. Quienes hayan recibido una notificación relacionada con el incidente pueden verificar los mensajes inesperados sobre pagos o pólizas a través de una cuenta ya existente asociada a una póliza o de un canal oficial obtenido por separado; la presencia de algunos datos de contacto correctos en un mensaje no demuestra que sea fiable.\u003C\u002Fp>","Kemper 2026: 269 299 direcciones de correo únicas verificadas. La afirmación de más de 13 millones de filas es una medida distinta y no verificada.","\u002Fuploads\u002Flogo\u002Fkemper_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":61},"Kemper Corporation","Insurance","United States","","active","2026-07-29T20:43:00.000Z",{"success":4,"breaches":63},[64,72,79,86],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"jackson-national-2026","Filtración de datos de Jackson National","Jackson National Life Insurance Company","\u002Fuploads\u002Flogo\u002Fjackson-national-mark.png","2026-07-13T00:00:00.000Z",1,"lower_bound",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":71},"lia-insurance-administrators-2026","Filtración de datos de LIA Insurance (al menos 29 personas)","LIA Insurance Administrators, Inc.","\u002Fuploads\u002Flogo\u002Flia-insurance-administrators-official-logo.png","2026-07-11T00:00:00.000Z",29,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":18},"aflac-japan-2026","Incidente de seguridad de Aflac Japan de 2026","Aflac Life Insurance Japan Ltd.","\u002Fuploads\u002Flogo\u002Faflac-japan-2026.png","2026-06-15T00:00:00.000Z",4380000,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":18},"sunshine-health-2026","Filtración de datos de Sunshine Health en 2026","Sunshine Health","\u002Fuploads\u002Flogo\u002Fsunshine_health.png","2026-05-06T00:00:00.000Z",41569]