La seguridad de la información enfrenta un nuevo desafío en el sector asegurador peruano. Interseguro confirmó un acceso no autorizado a sus sistemas, mientras investiga una posible filtración de datos personales y documentos corporativos.
La compañía detectó el incidente el 7 de octubre de 2026 y activó sus protocolos de respuesta. Posteriormente, el grupo de ciberdelincuentes Direwolf afirmó haber obtenido información confidencial de la aseguradora, aunque las autoridades todavía investigan el alcance real de la exposición.
Interseguro investiga posible robo de información
La alerta difundida el 13 de octubre señala que Direwolf habría extraído aproximadamente 2.5 terabytes de información. Entre los archivos presuntamente comprometidos figuran documentos de identidad, registros financieros, bases de datos y archivos internos.
Sin embargo, Interseguro precisó que la información identificada hasta ahora corresponde principalmente a datos de identificación, contacto y números de póliza. Además, aseguró que los datos comprometidos no permiten realizar transacciones financieras ni operaciones relacionadas con los seguros.
También puedes leer: Los seguros de gastos médicos son cada vez más caros
Autoridades supervisan la seguridad de Interseguro
La Superintendencia de Banca, Seguros y AFP de Perú confirmó que recibió la notificación del incidente. Asimismo, inició labores de seguimiento para evaluar las medidas de contención, la investigación técnica y el cumplimiento de las obligaciones de ciberseguridad.
Por otro lado, Interseguro informó que bloqueó accesos comprometidos, renovó credenciales y reforzó sus controles tecnológicos. La empresa también notificó a los clientes potencialmente afectados y mantiene abierta la investigación.
La aseguradora aseguró que las pólizas, coberturas, atención de siniestros y pagos de beneficios continúan funcionando normalmente. Hasta el momento, no ha determinado públicamente cuántos clientes resultaron afectados; La cifra de 2.5 terabytes corresponde a una afirmación de los presuntos atacantes y todavía carece de verificación independiente. La compañía tampoco ha confirmado el volumen definitivo de información comprometida.
