Brecha de datos de Zurich Seguros en España en 2021
La brecha de datos de Zurich Seguros en España en 2021 fue un incidente de seguridad en el que la empresa confirmó que se había obtenido ilícitamente información de algunos clientes en España los días 12 y 13 de agosto de 2021.
Tipos de datos expuestos
8- Nombres
- Documentos de identificación emitidos por el gobierno
- Direcciones físicas
- Números de teléfono
- Direcciones de correo electrónico
- Detalles de vehículos
- Información de pólizas de seguro
- Insurance agent information
Acerca de esta brecha de datos
Según lo publicado, los datos se ofrecieron a la venta en un foro clandestino.
¿Qué ocurrió en Zurich Seguros?
El Confidencial informó de que Zurich había confirmado un acceso no autorizado a datos de clientes en España. El análisis inicial de la empresa indicaba que el incidente podría limitarse a una sola línea de negocio y a un porcentaje reducido de clientes; se notificó a la policía española y a la Agencia Española de Protección de Datos.
El periódico comprobó de forma independiente la vinculación con el incidente contactando con personas incluidas en la muestra divulgada y con agentes de Zurich identificados en el material. No se estableció públicamente el método técnico concreto utilizado para acceder a los datos.
¿Qué información quedó expuesta?
La información publicada enumeraba nombres completos, números de DNI españoles, domicilios, números de teléfono, direcciones de correo electrónico, modelos y matrículas de vehículos asegurados, fechas de las pólizas e información sobre el agente de Zurich responsable de cada póliza.
Estas categorías de datos podrían no corresponder a todas las personas. La búsqueda por correo electrónico de LeakData incluye únicamente valores de correo electrónico válidos del campo SQL de origen identificado expresamente como Email; no se importan otros campos de datos personales.
¿Cuántas personas se vieron afectadas?
No se publicó una cifra confirmada de personas únicas afectadas. La afirmación del actor de amenazas de que había más de 4,7 millones de filas de información y la muestra que, según lo publicado, incluía a 26 000 personas y empresas no equivalen a un recuento de personas únicas afectadas. Por ello, el total del catálogo sigue siendo desconocido y no se ajusta al número de filas de datos.
¿Qué deben hacer las personas afectadas?
Los clientes de Zurich deben verificar los mensajes inesperados sobre seguros o pagos a través de los canales oficiales de Zurich, en lugar de utilizar los enlaces incluidos en esos mensajes. Como los datos de identidad, del vehículo y de la póliza pueden hacer que un fraude dirigido resulte convincente, los clientes deben actuar con cautela cuando alguien les solicite información adicional de identidad o de pago por teléfono o mediante un mensaje.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
