Los ciberataques dejan de ser casos aislados: la industria aseguradora enfrenta una nueva amenaza en 2026

Ahorra Seguros, en México, e Interseguro, en Perú, ponen a Latinoamérica en el centro de una preocupación que ya afecta a aseguradoras de distintos mercados. Durante 2026 se han conocido nuevos incidentes, con robo de información, exposición de datos personales y extorsiones que elevan el riesgo para las compañías y sus clientes.

Los ciberataques contra compañías de seguros ya no pueden considerarse episodios aislados. Durante 2026 se han conocido nuevos casos en distintos mercados, con incidentes que van desde el acceso no autorizado a información de clientes hasta la sustracción de archivos y las amenazas de publicar datos para presionar económicamente a las empresas.

Esta semana, la preocupación llegó con fuerza a Latinoamérica. Primero, el caso de Ahorra Seguros, en México, donde un hacker estaría extorsionando a la compañía tras un ataque informático. Luego, la aseguradora peruana Interseguro reconoció que un tercero accedió sin autorización a información de un grupo de sus clientes, en un incidente que continúa bajo investigación.

La coincidencia temporal de ambos episodios vuelve a poner sobre la mesa una pregunta incómoda para la industria: ¿están suficientemente protegidos los sistemas que almacenan la información de millones de asegurados?

Interseguro: información de clientes bajo investigación

Interseguro informó que detectó el 7 de octubre un acceso no autorizado a sus sistemas. La compañía activó sus protocolos de respuesta, contuvo el incidente y comenzó una investigación para determinar su alcance. También notificó a los clientes potencialmente afectados y comunicó lo ocurrido a las autoridades competentes.

Según la información entregada por la aseguradora a medios peruanos, los datos involucrados corresponderían principalmente a información de identificación, contacto y números de pólizas. La empresa sostuvo que estos antecedentes no permitirían realizar transacciones financieras ni operaciones relacionadas con los seguros, y que las pólizas, las coberturas, la atención de siniestros y el pago de beneficios continúan funcionando normalmente.

Sin embargo, el caso adquirió mayor gravedad cuando el grupo de ransomware Direwolf incluyó a Interseguro en su portal de extorsión y afirmó haber obtenido aproximadamente 2,5 terabytes de información. Esta cifra corresponde a una afirmación de los atacantes y no debe confundirse con un volumen verificado independientemente por la compañía.

La Superintendencia de Banca, Seguros y AFP de Perú confirmó que realiza seguimiento y acciones de supervisión para evaluar la naturaleza del incidente, la información comprometida y las medidas adoptadas por la aseguradora.

Una amenaza que también afecta a otros mercados

Lo ocurrido en Latinoamérica se suma a incidentes registrados durante 2026 en otros países, que muestran la amplitud del problema.

En Estados Unidos, AssuranceAmerica, compañía especializada en seguros de automóviles y arrendatarios, comunicó un incidente detectado en marzo. De acuerdo con antecedentes presentados ante autoridades estatales, la vulneración habría afectado a más de 6,9 millones de personas.

En mayo, Beacon Mutual Insurance comenzó a notificar a personas cuyos antecedentes pudieron quedar expuestos tras un ataque de ransomware ocurrido en enero. La compañía estimó que unas 162.000 personas podrían estar afectadas, incluidos trabajadores asegurados y reclamantes.

También se han registrado denuncias de grupos de ransomware contra otras compañías aseguradoras durante 2026. Entre ellas figura Pirámide Seguros, en Venezuela, incluida en junio en un portal de filtraciones atribuido al grupo Gunra. Estas publicaciones deben distinguirse de las vulneraciones confirmadas por las propias empresas: que un grupo criminal reclame un ataque no significa que todos los antecedentes publicados sobre él estén verificados.

La sucesión de incidentes, las notificaciones de filtraciones y las reclamaciones de grupos extorsivos reflejan un escenario que exige mayor atención por parte de la industria. No obstante, para establecer estadísticamente cuánto han aumentado los ataques durante 2026 sería necesario comparar períodos equivalentes y utilizar registros consistentes, diferenciando los incidentes confirmados de las denuncias todavía bajo investigación.

El verdadero botín: la información de los asegurados

Las compañías de seguros administran información especialmente atractiva para los ciberdelincuentes. Sus bases de datos pueden contener nombres, domicilios, documentos de identidad, teléfonos, datos de vehículos, números de pólizas, antecedentes de siniestros, datos bancarios y de tarjetas de créditos y, según el ramo, información médica o financiera.

El valor de estos datos no se limita a su posible venta. También pueden utilizarse para cometer fraudes, suplantar identidades, preparar ataques dirigidos contra clientes o presionar a las compañías mediante la amenaza de divulgar información confidencial.

El riesgo tampoco se restringe a las aseguradoras. Corredores, liquidadores, prestadores de asistencia, talleres, proveedores tecnológicos y otros participantes del ecosistema pueden manejar información conectada con los sistemas de las compañías. Una vulnerabilidad en cualquiera de estos eslabones puede convertirse en una puerta de entrada.

Por ello, la ciberseguridad debe abordarse como un riesgo operacional y de continuidad del negocio, además de una cuestión tecnológica. Las inversiones en protección de redes necesitan complementarse con controles de acceso, autenticación reforzada, copias de respaldo protegidas, monitoreo permanente, planes de respuesta y protocolos claros para comunicar incidentes a clientes y autoridades.

La confianza también está asegurada

Los casos de Ahorra Seguros e Interseguro representan una advertencia para el mercado latinoamericano. La digitalización permite mejorar la distribución, acelerar procesos y ofrecer una mejor experiencia al asegurado, pero también amplía la superficie de exposición cuando los sistemas y los datos no cuentan con una protección adecuada.

Una filtración no implica necesariamente que las pólizas hayan perdido validez o que los pagos de siniestros se interrumpan. Sin embargo, puede generar consecuencias que van más allá del incidente técnico: preocupación de los clientes, costos de investigación y recuperación, eventuales responsabilidades regulatorias y un deterioro de la confianza.

El desafío para las aseguradoras ya no consiste solamente en responder cuando se produce un ataque, sino en prepararse para evitarlo, detectar tempranamente las intrusiones y reducir sus consecuencias.

En un negocio basado precisamente en la protección frente a riesgos, la seguridad de la información se ha convertido en una parte esencial de la promesa aseguradora. Y los acontecimientos de 2026 indican que Latinoamérica no puede considerar esta amenaza como un problema lejano ni excepcional.