Aproximadamente el 25 de abril de 2022, Elephant Insurance informó a las autoridades reguladoras sobre un incidente de ciberseguridad significativo (la "Filtración de Datos"). La filtración se produjo cuando un atacante no autorizado accedió a los sistemas internos de Elephant Insurance entre el 26 de marzo y el 1 de abril de 2022. Los atacantes extrajeron datos confidenciales de asegurados y solicitantes antes de ser detectados. Elephant Insurance inició una investigación, notificó a las autoridades y comenzó a enviar notificaciones a las personas afectadas. Aproximadamente 2.7 millones de personas se vieron afectadas por la filtración.
Elephant Insurance es una compañía de seguros generales con sede en Richmond, Virginia. Ofrece seguros de auto, hogar, motocicleta y vida a clientes en Georgia, Illinois, Indiana, Maryland, Ohio, Tennessee, Texas y Virginia. Fundada en 2009, Elephant es una filial de Admiral Group plc, una empresa que cotiza en el índice FTSE 100, con presencia en ocho países y más de 9 millones de clientes en todo el mundo.
Elephant Insurance envió notificaciones de filtración de datos a los afectados y ofreció 12 meses de servicios gratuitos de monitoreo de crédito y protección contra el robo de identidad. Si recibió una notificación de filtración de datos de Elephant Insurance, esto confirma que su información pudo haber sido afectada.
La información comprometida puede incluir:
Nombre
Dirección
Fecha de nacimiento
número de seguro social
Número de carnet de conducir
Información de la cuenta financiera
Detalles de la póliza de seguro
Tu información personal identificable (IPI) incluye detalles que permiten identificarte. Desempeña un papel fundamental en la definición de tu identidad. Las organizaciones tienen la obligación legal de proteger estos datos, y el incumplimiento de esta obligación puede acarrear multas y otras consecuencias legales. Si la IPI es robada, los delincuentes pueden utilizarla para cometer fraude de identidad.
Una categoría específica de información de identificación personal (PII, por sus siglas en inglés) es la información de salud protegida (PHI, por sus siglas en inglés), que se refiere a datos médicos personales. La PHI está protegida por regulaciones federales y estatales. Entidades como los proveedores de atención médica y las empresas que administran PHI deben garantizar su seguridad. Al igual que la PII, la PHI comprometida puede ser utilizada indebidamente por ladrones de identidad, y es común que los ciberdelincuentes utilicen ambos tipos de información conjuntamente.
Si sus datos han quedado expuestos en una filtración, una de las medidas más eficaces que puede tomar es inscribirse de inmediato en servicios de monitoreo de crédito e identidad.
Si recibió una notificación de violación de datos de Elephant Insurance Company, su información personal y financiera podría estar en riesgo. Este tipo de datos puede ser utilizado por ladrones de identidad para cometer fraudes y otros delitos.
