Interseguro reportó acceso no autorizado a clientes

Interseguro, aseguradora peruana del grupo Intercorp, comunicó a sus clientes que un tercero accedió sin autorización a información de un grupo de ellos. En paralelo, DigiSOC informó que el grupo de ransomware y extorsión Dire Wolf la incluyó en su sitio de filtraciones y afirmó haber extraído cerca de 2,5 TB, aunque ese volumen y el contenido no fueron verificados independientemente.

¿Qué informó Interseguro?

Interseguro notificó que un tercero accedió sin autorización a información de un grupo de sus clientes, según DigiSERT, que recogió el comunicado de la aseguradora. El material disponible no precisa qué tipo de datos fueron expuestos ni cuántas personas resultaron alcanzadas.

La mención aparece en el Boletín Semanal N° 300 de DigiSOC, publicado el 16 de octubre de 2026. En esa misma publicación, la empresa de inteligencia también vinculó a Interseguro con una supuesta actividad de extorsión digital atribuida a Dire Wolf.

¿Qué dijo Dire Wolf sobre Interseguro?

DigiSOC señaló que Dire Wolf incluyó a Interseguro en su sitio de filtraciones y aseguró haber extraído cerca de 2,5 TB, pero aclaró que el volumen y el contenido no fueron verificados de manera independiente. Por eso, la publicación debe leerse como una atribución no confirmada.

No hubo en el material aportado una validación técnica independiente sobre la supuesta extracción ni sobre la información que habría sido publicada. Tampoco se detalló si el episodio mencionado por la aseguradora y la publicación de Dire Wolf están conectados entre sí.

¿Qué otros casos recientes aparecen en Perú?

En paralelo, surgieron alegaciones sobre Banco Pichincha Perú vinculadas con una posible SQL injection, aunque la autenticidad de la intrusión y de los datos no está confirmada. Kalir Brief informó que un actor identificado como Returnero afirmó haber comprometido el banco y ofreció datos bancarios y acceso a otros sitios.

CyberPulse56, en una publicación de inteligencia de amenazas, también reportó que Returnero, asociado allí con MORTEMTEAM, publicitó una supuesta base de datos vinculada con Banco Pichincha Perú. La misma publicación indicó que el incidente, la autenticidad de la base y la cantidad de registros no habían sido verificados de forma independiente.

¿Qué muestra este conjunto de reportes?

Los tres frentes apuntan a movimientos distintos pero relacionados con el manejo de datos en el sector financiero peruano, con un caso confirmado por una notificación a clientes y otros dos basados en atribuciones todavía no validadas. En el material disponible no hay datos suficientes para establecer un vínculo operativo entre todos ellos.