Los ataques recientes durante el verano muestran que ninguna aseguradora está exenta. A mediados de julio, Allianz Life Insurance Company of North America anunció que una brecha a través de un proveedor externo expuso datos confidenciales en sus sistemas. La brecha desencadenó una demanda colectiva contra la aseguradora. También en julio, Aflac confirmó un incidente de ciberseguridad, y los clientes de Erie Insurance no pudieron acceder a los portales en línea durante casi un mes debido a interrupciones del sistema.

Varios planes de Blue Cross Blue Shield (BCBS) reportaron brechas que expusieron la PHI de sus miembros, incluyendo nombres, números de seguro social y datos de reclamos. Por ejemplo, BCBS de Illinois reportó 6,903 miembros afectados (con SSN expuestos) y BCBS de Montana reportó alrededor de 462,000 personas afectadas (nombres, SSN, datos de reclamos). Estos ataques forman parte de una tendencia continua que apunta a las aseguradoras por los datos confidenciales y de alto valor de sus asegurados.

Los ciberataques contra aseguradoras muestran cómo los actores de amenazas usan proveedores externos y malas prácticas de manejo de credenciales para obtener acceso a información de alto valor, como los datos de los asegurados. Un estudio reciente encontró que el 28 % de las aseguradoras había sufrido una brecha, y el 59 % de esos casos involucró vectores de ataque de terceros. Las brechas no solo son comunes, sino también costosas: el costo promedio global de una brecha de datos alcanzó los $4.88 millones USD en 2024, y las empresas del sector financiero reportaron pérdidas promedio de alrededor de $6.08 millones USD.

¿Quién está detrás de los ciberataques recientes contra aseguradoras?

Grupos de ransomware como LockBit y Black Basta, actores sofisticados como Scattered Spider, actores estatales, personas con acceso interno y delincuentes oportunistas aprovechan credenciales débiles y sistemas sin parches. Los atacantes son cada vez más astutos, y en el caso de Scattered Spider, aprovechan tanto errores técnicos como la ingeniería social. Sin embargo, la atribución suele ser difícil, ya que muchos grupos usan herramientas que se superponen, compran acceso a corredores de acceso inicial y ocultan sus identidades de forma deliberada.

Cuando ocurre un ciberataque contra una compañía de seguros, los efectos incluyen interrupción operativa, exposición de información de identificación personal (PII) y un escrutinio regulatorio que se intensifica rápidamente.

• Interrupción operativa y pérdidas financieras: incluyendo rescates, remediación y multas.
• Exposición de datos y consecuencias regulatorias: los datos de asegurados expuestos desencadenan robo de identidad y sanciones regulatorias.
• Impactos en la reputación y la cobertura de seguros: las brechas dañan la reputación y complican la cobertura.

Cada filtración de datos en una compañía de seguros revela el mismo patrón: phishing o reutilización de credenciales, seguido de movimiento lateral y, finalmente, exfiltración de datos.

• Phishing e ingeniería social: los atacantes redactan correos que parecen legítimos, a menudo de proveedores o equipos internos, para engañar a los empleados y hacer que hagan clic en enlaces maliciosos o compartan credenciales.
• Compromiso de credenciales: contraseñas robadas o reutilizadas les dan a los atacantes acceso no detectado a los sistemas internos.
• Vulnerabilidades sin parches: los sistemas heredados o las aplicaciones expuestas a internet suelen albergar vulnerabilidades conocidas que los atacantes explotan.

Una vez dentro, los atacantes generalmente buscan:

• Robar datos confidenciales para revenderlos o pedir rescate
• Implementar ransomware para cifrar sistemas y exigir un pago
• Llevar a cabo un Compromiso del correo electrónico empresarial (BEC) para extraer pagos fraudulentos

Estos puntos de entrada recurrentes explican por qué las aseguradoras deben priorizar tanto las defensas técnicas como las humanas.

Compromiso del correo electrónico empresarial (BEC)

Los atacantes se infiltran en cuentas de ejecutivos o del área financiera y observan en silencio las operaciones de la empresa durante semanas o meses. Con esta información, redactan correos muy convincentes que solicitan transferencias bancarias o pagos a cuentas fraudulentas. Las pérdidas pueden llegar a los millones, ya que las solicitudes fraudulentas se mezclan perfectamente con las comunicaciones legítimas sin una verificación adecuada.

Robo de credenciales y acceso a datos de pólizas

Las credenciales robadas les dan a los atacantes acceso a datos confidenciales de los asegurados, incluyendo PII, registros financieros e información médica. Como los inicios de sesión parecen legítimos, los atacantes pueden operar sin ser detectados, robando datos confidenciales y habilitando el robo de identidad, el fraude financiero y otras actividades maliciosas.

Ransomware con extorsión de datos

Los ataques modernos de ransomware combinan el cifrado con el robo de datos, lo que crea un escenario de “doble extorsión”: pagar para restaurar los sistemas y pagar para evitar que los datos robados se filtren. Grupos sofisticados como Scattered Spider aprovechan la ingeniería social y la habilidad técnica para vulnerar incluso redes bien defendidas.

Las filtraciones recientes revelan fallas recurrentes en los controles de seguridad:

• MFA incompleta: muchas aseguradoras implementan la autenticación multifactor (MFA) solo de forma parcial.
• Gestión de accesos privilegiados (PAM) débil: demasiadas cuentas con privilegios elevados y sin monitoreo.
• Vulnerabilidades críticas sin parches: persisten, especialmente en sistemas heredados.
• Segmentación de redes deficiente: permite que los atacantes se muevan lateralmente una vez que están dentro.
• Visibilidad y telemetría limitadas: los atacantes pueden operar sin ser detectados durante meses.
• Planes de respuesta a incidentes sin probar: muchas organizaciones carecen de copias de seguridad y procedimientos de escalamiento suficientes.

Estas brechas son la razón por la que los requisitos de ciberseguros siguen evolucionando, y las aseguradoras exigen controles más sólidos.

Las compañías de seguros pueden cerrar las brechas enfocándose en cuatro áreas:

Gestión de identidad y acceso

• Implementar MFA en todos los sistemas que almacenan datos confidenciales
• Exigir contraseñas sólidas y únicas, y revisiones de acceso periódicas
• Monitorear cuentas privilegiadas con flujos de aprobación

Detección de endpoints

Huntress Managed Endpoint Detection and Response (EDR) monitorea el acceso inusual a archivos, las conexiones de red y los intentos de autenticación.

Centralización de registros

Los registros centralizados aumentan la visibilidad, ayudan a detectar brechas y ofrecen rastros de auditoría a prueba de manipulaciones para el análisis posterior a un incidente.

Capacitación de empleados

Una capacitación continua, práctica y basada en roles ayuda a que los empleados entiendan las amenazas y actúen frente a ellas, en lugar de convertirse en el eslabón débil. Huntress Managed Security Awareness Training (MSAT) ofrece módulos interactivos basados en escenarios para reforzar este aprendizaje en todos los roles.

La plataforma de Huntress Managed EDR ayuda a las compañías de seguros a aumentar la visibilidad de su red, detectar amenazas rápidamente mediante análisis de comportamiento y actuar con orientación sobre contención y remediación. Huntress monitorea activamente a actores de amenazas como Scattered Spider, ayudando a las compañías de seguros a cumplir con requisitos operativos y de seguros cibernéticos.

Agenda una demo para ver cómo Huntress Managed EDR le da a tu equipo la visibilidad, el contexto y la confianza para detener a los atacantes antes de que afecten las operaciones o a tus asegurados.