Interseguro confirmó acceso no autorizado

Actualización 2 de noviembre de 2026: Interseguro precisó que el acceso no autorizado fue detectado el 7 de octubre de 2026. Ese dato, que ahora aparece confirmado, se incorpora al desarrollo de la nota, junto con el resto de las menciones previas sobre el alcance del incidente y las reclamaciones publicadas por grupos de ransomware.

Interseguro informó que el 7 de octubre de 2026 detectó un acceso no autorizado a información almacenada en sus sistemas, bloqueó los accesos comprometidos, renovó credenciales y llaves de seguridad, y reforzó controles de infraestructura. La empresa indicó que el incidente se limitó a sus propios sistemas, notificó a las autoridades competentes y a los clientes cuyos datos pudieron verse comprometidos.

¿Qué información dijo Interseguro que pudo verse comprometida?

Interseguro señaló que, según el análisis comunicado por la empresa, la información involucrada correspondía principalmente a datos de identificación, contacto y números de póliza. También sostuvo que las pólizas, coberturas, atención de siniestros y pago de beneficios continuaban operando con normalidad.

La aseguradora, que forma parte de Intercorp, comunicó además que el caso seguía bajo revisión y que había reforzado sus medidas internas tras el hallazgo. El comunicado no precisó públicamente cómo ocurrió el acceso inicial ni atribuyó el episodio a un grupo concreto.

¿Qué dijeron los grupos de ransomware?

Nightspire publicó a la Asociación de Escribanos del Uruguay como víctima en su sitio de filtraciones, pero la fuente que relevó ese dato no confirmó de manera independiente la intrusión ni la exfiltración. El material describe a la organización como la asociación nacional de escribanos de Uruguay.

En paralelo, Direwolf habría incluido a Interseguro en un portal de extorsión y afirmó haber obtenido información confidencial. Esa reclamación, según la fuente, mencionó aproximadamente 2,5 terabytes, archivos internos y registros personales, aunque esos elementos no cuentan con confirmación independiente.

¿Qué se puede afirmar hoy sobre estas dos reclamaciones?

Con la información disponible solo puede sostenerse que hubo dos menciones recientes en sitios asociados a ransomware, una vinculada con la Asociación de Escribanos del Uruguay y otra con Interseguro. En ambos casos, los datos publicados por los actores o por los sitios de seguimiento no bastan para confirmar por sí solos la intrusión, el alcance real ni la exfiltración.

En el caso de Interseguro, sí existe una admisión formal de un acceso no autorizado y una descripción preliminar del tipo de datos posiblemente expuestos. En el caso uruguayo, el registro observado en el sitio de filtraciones no aportó evidencia independiente suficiente sobre el incidente ni sobre TTPs específicas.