Interseguro Compañía de Seguros S.A., una subsidiaria de Intercorp Peru Ltd., es víctima de extorsión por parte del grupo de ransomware Direwolf. Según la información difundida por la cuenta en X de @Alph4_Sec, Direwolf tiene 2.5 Terabytes (TB) de clientes de Interseguro y los datos expuestos son: Exfiltración de documentos internos, código fuente, respaldos de bases de datos y millones de registros confidenciales de clientes (DNI, SOAT, datos financieros).
El ransomware es un tipo de software malicioso (malware) que bloquea el acceso a un ordenador, servidor o archivos y exige el pago de un rescate (en inglés, ransom) para devolver el acceso.
Direwolf estaría extorsionando a Interseguro para no liberar los datos de los clientes. Usualmente, este tipo de extorsiones se cobra en tokens o criptomonedas.
El domingo, Interseguro había informado a sus clientes que un tercero había accedido a su información, indicaba que esta no comprometían transacciones y señalaba que «tus pólizas, coberturas y la atención de siniestros no han sido afectadas».
Interseguro tuvo una utilidad neta de S/230 millones en el primer semestre del año. El presidente del directorio es Roy Morris Guerinoni, el gerente general es Gonzalo Basadre Brazinni, el vicepresidente de operaciones técnicas es Juan Carlos Motta Flores, el vicepresidente de tecnologías de información es Sergio Jhasmany Soliz Bilbao y el gerente técnico es Angelo Sotomayor Alvarado.
Interseguro es la cuarta aseguradora del sistema, con una participación de 10,6% de las primas de seguros netas, por detrás de Rímac (27,4%), Pacífico (22,7%) y Mapfre (13,2%).
ES LA TERCERA VEZ QUE VULNERAN A UNA EMPRESA DEL GRUPO INTERCORP
Es la tercera vez que se vulnera y se filtra los datos de los clientes de una empresa filial de Intercorp Peru.
La primera fue Interbank, que sufrió una vulneración el 30 de octubre de 2024. Un tercero habría filtrado información para extorsionar al banco, y un actor en la dark web afirmó tener 3.7 TB con datos de unos 3 millones de usuarios, entre ellos nombres, DNI, direcciones, datos de tarjetas y saldos de Tunki.
La segunda fue Inkafarma. El Centro Nacional de Seguridad Digital emitió una alerta el 27 de febrero de 2025 por una supuesta base de datos ofrecida en un foro de hackers; la vulneración habría ocurrido el 6 de febrero de ese año. Según la alerta oficial, se trataba de unos 3.9 millones de registros con DNI, nombres, teléfonos, correos y fechas de nacimiento.
¿Que esta pasando en el grupo Intercorp? ¿Por que tanto descuido?.
