Ciberataque masivo a Aflac remece al sector asegurador: en riesgo los datos de millones de clientes

Un nuevo y devastador ciberataque ha puesto en alerta al mundo asegurador. Esta vez, la víctima fue Aflac, una de las aseguradoras más grandes de Estados Unidos, que confirmó la filtración de datos sensibles de millones de clientes, incluyendo números de Seguro Social, una de las piezas más delicadas de identidad financiera en ese país.

El hecho, dado a conocer el pasado viernes por medios y agencias especializadas, se considera el mayor ciberataque sufrido hasta ahora por una aseguradora norteamericana, tanto por la magnitud del evento como por la cantidad de datos potencialmente expuestos. Aflac, que administra pólizas para decenas de millones de asegurados y cuenta con una capitalización bursátil superior a los 55.000 millones de dólares, enfrenta ahora una crisis que pone en jaque no solo su reputación, sino también la confianza del mercado en la seguridad digital de la industria aseguradora.

Este caso se suma a una seguidilla de incidentes registrados en las últimas semanas en Estados Unidos, donde otras compañías de seguros también han reportado intentos de acceso no autorizado, brechas de ciberseguridad y vulneraciones a bases de datos.

Un sector bajo amenaza constante

La industria de seguros es particularmente vulnerable a este tipo de ataques debido a la enorme cantidad de información sensible que maneja, incluyendo historiales médicos, financieros, datos personales y registros contractuales. Esta información no solo es altamente atractiva para el cibercrimen, sino que su filtración puede tener consecuencias graves para los clientes y un alto costo legal y reputacional para las compañías.

Expertos en ciberseguridad señalan que este tipo de eventos no solo aumentarán en frecuencia, sino también en sofisticación, en un entorno donde los cibercriminales emplean inteligencia artificial para automatizar ataques, eludir controles y explotar vulnerabilidades a escala masiva.

Implicancias para el mercado latinoamericano

Aunque este ataque ocurrió en Estados Unidos, su impacto resuena con fuerza en América Latina, donde muchas aseguradoras aún están en procesos iniciales de transformación digital. El caso Aflac representa una advertencia clara para las compañías de la región: reforzar los sistemas de ciberseguridad ya no es una opción, sino una urgencia estratégica.

La región también enfrenta crecientes amenazas cibernéticas. De hecho, según datos de la OEA y firmas privadas, Latinoamérica registró más de 1.600 millones de intentos de ciberataques solo en 2023, con el sector financiero —incluidas las aseguradoras— entre los blancos principales.

El doble rol de las aseguradoras: protegerse y proteger

Además de protegerse a sí mismas, las aseguradoras tienen hoy una responsabilidad creciente en proteger a sus asegurados contra riesgos cibernéticos. El desarrollo y comercialización de seguros de ciberseguridad para personas y empresas se ha vuelto uno de los ramos de mayor crecimiento a nivel global. Sin embargo, su penetración en América Latina aún es baja, lo que representa tanto un riesgo latente como una oportunidad de negocio.

Recomendación para las aseguradoras chilenas: anticiparse al riesgo es clave

El caso Aflac debe ser una señal de alerta directa para las aseguradoras chilenas. En un contexto de digitalización creciente y aumento del volumen de datos sensibles, es fundamental que las compañías locales:

• Evalúen y actualicen sus protocolos de ciberseguridad regularmente, con pruebas de penetración, auditorías y monitoreo en tiempo real.

• Implementen planes formales de respuesta a incidentes, que incluyan comunicación transparente con clientes, autoridades y prensa.

• Capaciten a sus equipos internos y a sus proveedores externos, dado que muchas brechas provienen de errores humanos o accesos inseguros en terceros.

• Inviertan en ciberseguridad con visión estratégica, no solo como gasto TI, sino como parte del núcleo de la propuesta de valor aseguradora.

• Exploren activamente productos de ciberseguro para pymes y personas, un mercado incipiente pero cada vez más necesario.

La confianza del cliente asegurado —al igual que su información— debe ser tratada como un activo crítico. Blindarla frente a las amenazas digitales es hoy una obligación para cualquier aseguradora que quiera seguir siendo relevante en el futuro.