Vazamento de dados da Zurich Seguros na Espanha em 2021

O El Confidencial noticiou que a Zurich confirmou o acesso não autorizado a dados de clientes na Espanha. A análise inicial da empresa indicou que o incidente poderia estar restrito a um único segmento de negócios e a uma pequena porcentagem de clientes; o caso foi comunicado à polícia espanhola e à Agência Espanhola de Proteção de Dados.

O jornal verificou de forma independente a ligação com o incidente ao entrar em contato com pessoas incluídas na amostra divulgada e agentes da Zurich identificados no material. O método técnico exato usado para obter acesso não foi estabelecido publicamente.

As reportagens listaram nomes completos, identificadores DNI espanhóis, endereços residenciais, números de telefone, endereços de e-mail, modelos e placas dos veículos segurados, datas das apólices e informações sobre o agente da Zurich responsável por uma apólice.

Essas categorias podem não se aplicar a todas as pessoas. A pesquisa por e-mail do LeakData inclui apenas endereços de e-mail válidos do campo SQL de origem explicitamente descrito como Email; os demais campos de dados pessoais não são importados.

Não foi divulgado um total confirmado de pessoas afetadas, sem duplicidades. A alegação do agente de ameaça de que havia mais de 4,7 milhões de linhas de informações e a amostra que, segundo relatos, abrangia 26.000 pessoas e empresas não correspondem a uma contagem de pessoas afetadas sem duplicidades. Por isso, o total no catálogo permanece desconhecido e não é ajustado com base no número de linhas de dados.

Os clientes da Zurich devem verificar mensagens inesperadas sobre seguros ou pagamentos pelos canais oficiais da Zurich, em vez de usar links fornecidos na mensagem. Como detalhes de identidade, veículos e apólices podem dar credibilidade a fraudes direcionadas, os clientes devem ter cautela quando alguém, por telefone ou mensagem, solicitar informações adicionais de identidade ou pagamento.