Brecha de datos de Markel Insurance de 2026

La principal fuente de verificación es el registro de brechas de datos de la Fiscalía General de California y la carta de Markel dirigida a los consumidores que se adjunta. La carta indica expresamente el nombre de la empresa, el uso de ingeniería social contra dos empleados, el periodo de acceso del 17 al 18 de marzo, una investigación con expertos externos en seguridad, la notificación a las autoridades policiales y la conclusión de la revisión de los datos el 29 de junio.

Claim Depot enlaza al registro de la Fiscalía General de Texas e informa de 268 residentes de Texas y de los tipos de información cuya afectación se ha confirmado. Su relato coincide con la cronología del incidente y las medidas de protección de los consumidores descritas en la documentación presentada en California. Las cifras de personas, los campos de datos y las afirmaciones sobre el actor de la amenaza que no se han verificado no se consideran parte del alcance público del incidente.

Según la carta oficial, un actor no autorizado utilizó ingeniería social para engañar a dos empleados de Markel y acceder a una parte limitada de los sistemas de la empresa. La ingeniería social es el método confirmado; la muestra pública de la notificación no indica si el actor utilizó correo electrónico, teléfono, mensajería u otro canal de comunicación.

Markel detectó y bloqueó rápidamente la actividad no autorizada, inició una investigación con expertos externos en seguridad y notificó a las autoridades policiales. La carta pública no afirma que el acceso continuara después del 18 de marzo. Tampoco identifica los sistemas técnicos implicados, el nivel de privilegios de las cuentas de los empleados ni al actor.

Claim Depot, citando las comunicaciones oficiales de California y Texas, informa de que los campos afectados incluyen nombres, números del Seguro Social, números de licencia de conducir e información médica. En la carta de muestra publicada se ve un nombre, mientras que los demás datos específicos de la persona están ocultos mediante un marcador de posición para datos personalizados. Es posible que no todos los destinatarios tuvieran afectada la misma combinación de datos.

Las fuentes no confirman expresamente que este incidente afectara a fechas de nacimiento, direcciones, direcciones de correo electrónico, números de teléfono, contraseñas, cuentas bancarias, tarjetas de pago, números de pasaporte, números de seguro médico, diagnósticos o recetas médicas.

Claim Depot informa de 268 residentes de Texas basándose en el registro de la Fiscalía General de Texas. La documentación presentada en California verifica el incidente y proporciona la muestra de la notificación, pero las fuentes públicas no ofrecen una cifra definitiva sin duplicados para todo Estados Unidos. El recuento estatal no puede presentarse como un total nacional, y el alcance en otros estados no se ha divulgado por completo.

Por tanto, una cifra de cero en LeakData no significa que nadie se viera afectado; indica que no se publicó un total nacional fiable. La organización no publicó un total verificable de personas o registros afectados. Que no se haya divulgado un recuento no significa que el incidente no tuviera consecuencias; significa que las fuentes públicas no proporcionan un total fiable. Solo publica metadatos verificados del incidente.

La empresa analizó los datos afectados para identificar la información personal implicada y las personas a las que pertenecía, y concluyó ese proceso el 29 de junio. A los destinatarios de las notificaciones que cumplían los requisitos se les ofrecieron dos años gratuitos de monitoreo crediticio de TransUnion y Cyberscout, alertas sobre informes y puntuaciones de crédito, asistencia proactiva contra el fraude y servicios de restauración de la identidad.

La carta oficial establece el 10 de octubre de 2026 como fecha límite de inscripción e incluye un código de activación específico para cada destinatario, que aparece oculto en la muestra pública. Markel afirmó que estaba reforzando aún más los controles de seguridad y monitoreo y que seguía mejorando los controles de seguridad informática y privacidad de los datos a medida que evolucionaban las amenazas. Se habilitó un centro de atención telefónica específico en el 1-844-593-7757.

Las personas que reciban la notificación deben activar el servicio gratuito únicamente a través de la dirección oficial de TransUnion/Cyberscout, utilizando el código único de su carta. Después, deben revisar los informes de crédito, los estados de cuenta, las consultas relacionadas con nuevas solicitudes de crédito y los registros médicos para detectar actividad que no reconozcan. Si se vio afectado un SSN o un número de licencia de conducir, puede ser adecuado solicitar un congelamiento del crédito, una alerta de fraude y un IRS IP PIN.

Dado que el propio incidente comenzó con el uso de ingeniería social contra empleados, cualquier solicitud urgente de activación, pago o gestión de una cuenta que afirme proceder de Markel debe verificarse por un canal independiente. No deben compartirse códigos de activación, SSN, datos de licencias de conducir ni información de salud por teléfono o mediante mensajes.