Fuga de datos de 4,38 millones por un acceso no autorizado; Aflac investigará y reforzará medidas para evitar recurrencias
2026-07-01
Un tercero accedió al sitio exclusivo
Aflac Life Insurance sufrió un acceso no autorizado y se filtraron datos de clientes de aproximadamente 4,38 millones de personas. Un tercero ingresó en el sitio exclusivo para asegurados y consultó una gran cantidad de información durante 11 días. Los datos incluían información de cuentas bancarias, por lo que se pide a los asegurados que comprueben si ha habido transacciones sospechosas.
Rastros de acceso desde el 15 de junio
La compañía detectó por primera vez la anomalía el 25 de junio. En 'Aflac Yorisou Net', el sitio que permite consultar los detalles del contrato y cambiar el titular, el sistema detectó una carga elevada por el procesamiento de una gran cantidad de información. Tras avanzar en la investigación, se comprobó que un usuario concreto había consultado un número enorme de páginas de asegurados y también se supo que el acceso se había mantenido desde el 15 de junio.
También se filtraron datos bancarios y de agencias
Entre los datos filtrados figuran nombres, direcciones, números de teléfono, números de póliza y coberturas, entre otros. En el caso de unas 230.000 personas, también se incluyó la información de cuentas bancarias para el cobro de primas. Además, se filtraron direcciones y números de teléfono, entre otros datos, de unas 40.000 agencias de ventas. La empresa afirma que no se incluyeron datos sensibles como historial médico, información de tarjetas de crédito ni el número My Number. Por el momento, tampoco se ha confirmado ningún uso indebido de datos personales por parte de terceros.
Las entidades financieras también elevan la alerta
Es posible que la información filtrada incluya también datos de asegurados que ya rescindieron sus contratos o que llegaron a vencimiento. En este momento no se puede acceder al sitio de clientes, y el centro de llamadas atiende consultas si existe preocupación por contactos sospechosos o transacciones no autorizadas. Si se confirma algún perjuicio económico u otro daño, se investigará caso por caso y también se estudiará una eventual reclamación de daños y perjuicios.
No es posible retirar fondos de forma fraudulenta solo con el número de cuenta bancaria, pero el riesgo de daño secundario aumenta si se filtran el PIN o las contraseñas de banca en línea. La Comisión de Protección de Información Personal ha explicado que, si se filtran en combinación la información de la cuenta bancaria y la contraseña, 'podría considerarse una filtración de datos personales que puede dar lugar a un perjuicio patrimonial'. El 30 de junio, la Agencia de Servicios Financieros emitió a Aflac una orden de presentación de informes basada en la Ley de Seguros.
Si este artículo le resultó útil, compártalo.