Interseguro e associação uruguaia sob reclamações

A Interseguro informou em 7 de outubro ter detectado um acesso não autorizado a informações armazenadas em seus sistemas. A empresa bloqueou os acessos comprometidos, renovou credenciais e chaves de segurança e reforçou os controles de infraestrutura. Também disse que o incidente ficou restrito aos próprios sistemas, além de notificar as autoridades competentes e os clientes cujos dados podem ter sido comprometidos.

¿Qué información dijo Interseguro que pudo verse comprometida?

Interseguro afirmou que, segundo a análise divulgada pela empresa, as informações envolvidas eram principalmente dados de identificação, contato e números de apólice. A seguradora também disse que as apólices, coberturas, atendimento de sinistros e pagamento de benefícios seguiam operando normalmente.

A companhia, que faz parte da Intercorp, informou ainda que o caso continuava em revisão e que reforçou suas medidas internas após a descoberta. O comunicado não detalhou publicamente como ocorreu o acesso inicial nem atribuiu o episódio a um grupo específico.

¿Qué dijeron los grupos de ransomware?

O Nightspire publicou a Associação de Escribanos do Uruguai como vítima em seu site de vazamentos, mas a fonte que registrou esse dado não confirmou de forma independente a intrusão nem a exfiltração. O material descreve a organização como a associação nacional de escribanos do Uruguai.

Em paralelo, o Direwolf teria incluído a Interseguro em um portal de extorsão e afirmou ter obtido informações confidenciais. Segundo a fonte, a alegação mencionava cerca de 2,5 terabytes, arquivos internos e registros pessoais, mas esses elementos não têm confirmação independente.

¿Qué se puede afirmar hoy sobre estas dos reclamaciones?

Com as informações disponíveis, só é possível sustentar que houve duas menções recentes em sites associados a ransomware, uma ligada à Associação de Escribanos do Uruguai e outra à Interseguro. Em ambos os casos, os dados publicados pelos atores ou pelos sites de monitoramento não bastam, por si só, para confirmar a intrusão, o alcance real ou a exfiltração.

No caso da Interseguro, há uma admissão formal de acesso não autorizado e uma descrição preliminar do tipo de dados que pode ter ficado exposto. No caso uruguaio, o registro observado no site de vazamentos não trouxe evidência independente suficiente sobre o incidente nem sobre TTPs específicas.