Interseguro reporta acceso no autorizado en sus sistemas

Actualización 16 de octubre de 2026: La SBS informó que realiza seguimiento y acciones de supervisión por la posible filtración de datos de Interseguro. La aseguradora, en tanto, sigue validando internamente el alcance, el volumen y el detalle de la información comprometida.

Interseguro detectó el 7 de octubre un acceso no autorizado a información almacenada en sus sistemas y, según su comunicación pública, el incidente se limitó a su propia infraestructura, sin afectar a otras entidades del holding. La aseguradora también informó que las pólizas, coberturas, atención de siniestros y pagos de beneficios seguían operando con normalidad.

¿Qué dijo Interseguro sobre los datos comprometidos?

La empresa indicó que, según el análisis realizado hasta esa fecha, la información involucrada correspondía principalmente a datos de identificación, datos de contacto y números de póliza. Además, señaló que adoptó medidas de contención y que estaba ejecutando acciones para reforzar sus controles de seguridad y mitigar posibles impactos.

¿Qué se atribuye al grupo Dire Wolf?

Infobae reportó que la aseguradora peruana fue incluida por el grupo de ransomware Direwolf en un portal de extorsión de la dark web. Según esa versión atribuida al grupo, habrían sido obtenidos documentos internos, código fuente, copias de respaldo de bases de datos y registros personales, aunque el alcance de esa supuesta filtración no contaba con confirmación independiente.

Los reportes disponibles también señalan que Dire Wolf atribuyó al incidente un volumen aproximado de 2,5 terabytes, pero esa cifra no fue confirmada por Interseguro ni por una fuente independiente. Por eso, por ahora, el dato debe leerse como una atribución del propio grupo y no como una magnitud verificada del incidente.

¿Qué se sabe del actor de ransomware?

Picus Security describe a Dire Wolf como una familia de ransomware para Windows cuyos operadores combinan robo de información y cifrado. La firma menciona como posibles puntos de acceso el phishing, RDP o VPN expuestos, credenciales comprometidas y acceso de terceros, aunque su análisis no vincula esas técnicas con el caso de Interseguro.

Hasta el momento, el cuadro público combina un aviso confirmado de acceso no autorizado por parte de la aseguradora con una atribución de extorsión en la dark web que sigue sin verificación independiente. No se identificaron TTPs específicas documentadas para este incidente.