Interseguro reporta acesso não autorizado

Atualização 16 de outubro de 2026: A SBS informou que faz acompanhamento e ações de supervisão diante da possível exposição de dados da Interseguro. A seguradora, por sua vez, segue validando internamente o alcance, o volume e os detalhes das informações comprometidas.

Interseguro detectou em 7 de outubro um acesso não autorizado a informações armazenadas em seus sistemas e, segundo sua comunicação pública, o incidente ficou restrito à própria infraestrutura da companhia, sem afetar outras entidades do holding. A seguradora também informou que apólices, coberturas, atendimento de sinistros e pagamento de benefícios seguiam operando normalmente.

O que a Interseguro disse sobre os dados comprometidos?

A empresa afirmou que, até aquele momento, a análise indicava que as informações envolvidas eram principalmente dados de identificação, dados de contato e números de apólice. A companhia também disse ter adotado medidas de contenção e executado ações para reforçar seus controles de segurança e mitigar possíveis impactos.

O que é atribuído ao grupo Dire Wolf?

A Infobae informou que a seguradora peruana foi incluída pelo grupo de ransomware Direwolf em um portal de extorsão na dark web. Segundo essa versão atribuída ao grupo, teriam sido obtidos documentos internos, código-fonte, cópias de backup de bancos de dados e registros pessoais, embora o alcance dessa suposta exposição não tenha confirmação independente.

Os relatos disponíveis também indicam que a Dire Wolf atribuiu ao incidente um volume aproximado de 2,5 terabytes, mas esse número não foi confirmado pela Interseguro nem por fonte independente. Por isso, por enquanto, o dado deve ser lido como uma atribuição do próprio grupo, e não como uma dimensão verificada do incidente.

O que se sabe sobre o ator de ransomware?

A Picus Security descreve a Dire Wolf como uma família de ransomware para Windows cujos operadores combinam roubo de informações e criptografia. A empresa cita como possíveis vetores de acesso phishing, RDP ou VPN expostos, credenciais comprometidas e acesso de terceiros, embora sua análise não relacione essas técnicas ao caso da Interseguro.

Até o momento, o quadro público combina um aviso confirmado de acesso não autorizado pela seguradora com uma atribuição de extorsão na dark web que ainda não foi verificada de forma independente. Não foram identificadas TTPs específicas documentadas para este incidente.

Qual é a relação de Vecert com o caso da Interseguro?

Vecert não aparece identificado na comunicação pública incluída nesta nota, portanto não há base para atribuir a ele um papel confirmado no incidente. O que está verificado é que a Interseguro reportou um acesso não autorizado em 7 de outubro e que a SBS passou a acompanhar o caso enquanto a seguradora valida o alcance.

Na informação disponível, a versão pública do incidente segue centrada na Interseguro, na possível exposição de dados e na atribuição feita pelo grupo Dire Wolf. Até que exista menção verificável de Vecert em fontes primárias ou em comunicação oficial, não cabe associá-lo ao fato como ator confirmado.