Interseguro informa acesso não autorizado a clientes

Interseguro, seguradora peruana do grupo Intercorp, comunicou a seus clientes que um terceiro acessou sem autorização informações de um grupo deles. Em paralelo, a DigiSOC informou que o grupo de ransomware e extorsão Dire Wolf a incluiu em seu site de vazamentos e afirmou ter extraído cerca de 2,5 TB, embora esse volume e o conteúdo não tenham sido verificados de forma independente.

¿Qué informó Interseguro?

Interseguro notificou que um terceiro acessou sem autorização informações de um grupo de seus clientes, segundo a DigiSERT, que repercutiu o comunicado da seguradora. O material disponível não especifica que tipo de dados foram expostos nem quantas pessoas foram afetadas.

A menção aparece no Boletim Semanal Nº 300 da DigiSOC, publicado em 16 de outubro de 2026. Nessa mesma publicação, a empresa de inteligência também associou a Interseguro a uma suposta atividade de extorsão digital atribuída à Dire Wolf.

¿Qué dijo Dire Wolf sobre Interseguro?

A DigiSOC informou que a Dire Wolf incluiu a Interseguro em seu site de vazamentos e afirmou ter extraído cerca de 2,5 TB, mas esclareceu que o volume e o conteúdo não foram verificados de forma independente. Por isso, a publicação deve ser lida como uma atribuição não confirmada.

No material fornecido, não houve validação técnica independente sobre a suposta extração nem sobre a informação que teria sido publicada. Também não foi detalhado se o episódio mencionado pela seguradora e a publicação da Dire Wolf estão conectados entre si.

¿Qué otros casos recientes aparecen en Perú?

Em paralelo, surgiram alegações sobre o Banco Pichincha Perú ligadas a uma possível SQL injection, embora a autenticidade da intrusão e dos dados não esteja confirmada. A Kalir Brief informou que um ator identificado como Returnero afirmou ter comprometido o banco e ofereceu dados bancários e acesso a outros sites.

A CyberPulse56, em uma publicação de inteligência de ameaças, também relatou que Returnero, associado ali ao MORTEMTEAM, divulgou uma suposta base de dados vinculada ao Banco Pichincha Perú. A mesma publicação indicou que o incidente, a autenticidade da base e a quantidade de registros não haviam sido verificados de forma independente.

¿Qué muestra este conjunto de reportes?

Os três frentes apontam para movimentos distintos, mas relacionados ao tratamento de dados no setor financeiro peruano, com um caso confirmado por uma notificação aos clientes e outros dois baseados em atribuições ainda não validadas. No material disponível, não há dados suficientes para estabelecer um vínculo operacional entre todos eles.