Interseguro reporta acesso não autorizado

Atualização 16 de outubro de 2026: A SBS informou que realiza acompanhamento e ações de supervisão diante da possível exposição de dados da Interseguro. A seguradora, por sua vez, segue validando internamente o alcance, o volume e o detalhamento das informações comprometidas.

Interseguro detectou em 7 de outubro um acesso não autorizado a informações armazenadas em seus sistemas e, segundo sua comunicação pública, o incidente ficou restrito à própria infraestrutura, sem afetar outras entidades do holding. A seguradora também informou que apólices, coberturas, atendimento de sinistros e pagamentos de benefícios seguiam operando normalmente.

O que a Interseguro disse sobre os dados comprometidos?

A empresa afirmou que, até aquele momento, a análise indicava principalmente dados de identificação, dados de contato e números de apólice. Também informou que adotou medidas de contenção e que vinha executando ações para reforçar os controles de segurança e reduzir possíveis impactos.

O que é atribuído ao grupo Dire Wolf?

A Infobae informou que a seguradora peruana foi incluída pelo grupo de ransomware Direwolf em um portal de extorsão na dark web. Segundo essa versão atribuída ao grupo, teriam sido obtidos documentos internos, código-fonte, cópias de segurança de bases de dados e registros pessoais, embora o alcance dessa suposta exposição não contasse com confirmação independente.

Os relatos disponíveis também indicam que o Dire Wolf atribuiu ao incidente um volume aproximado de 2,5 terabytes, mas esse número não foi confirmado pela Interseguro nem por fonte independente. Por isso, por ora, o dado deve ser lido como uma atribuição do próprio grupo, e não como uma medida verificada do incidente.

O que se sabe sobre o agente de ransomware?

A Picus Security descreve o Dire Wolf como uma família de ransomware para Windows cujos operadores combinam roubo de informações e criptografia. A empresa cita como possíveis vetores de acesso phishing, RDP ou VPN expostos, credenciais comprometidas e acesso de terceiros, embora sua análise não vincule essas técnicas ao caso da Interseguro.

Até o momento, o quadro público reúne um aviso confirmado de acesso não autorizado por parte da seguradora e uma atribuição de extorsão na dark web que ainda não foi verificada de forma independente. Não foram identificadas TTPs específicas documentadas para este incidente.