Farmers Insurance ha confirmado una importante filtración de datos después de que un ciberataque a un proveedor externo expusiera la información personal de más de 1 millón de asegurados. El incidente, que algunos expertos vinculan a la reciente ola de brechas relacionadas con Salesforce, se originó a través de una estafa de vishing que permitió a los atacantes obtener acceso no autorizado a registros sensibles.

Cronología del incidente

La compañía señaló que tuvo conocimiento de la brecha el 30 de mayo, cuando un proveedor externo detectó actividad sospechosa en sus sistemas. Farmers respondió de inmediato contratando expertos en ciberseguridad para investigar el incidente. Posteriormente, el 22 de agosto, comenzó a notificar directamente a los clientes afectados.

Información comprometida

Según Farmers, los datos expuestos incluyen:

• Nombres completos
• Direcciones
• Fechas de nacimiento
• Números de licencia de conducir
• En algunos casos, los últimos cuatro dígitos del número de Seguro Social

En total, aproximadamente 1,111,386 personas resultaron afectadas en 10 estados de EE. UU., entre ellos California, Washington D.C., Iowa, Maryland, Massachusetts, Nueva York, Nuevo México, Carolina del Norte, Oregón y Rhode Island.

Respuesta de la empresa

En una declaración a Mashable, un portavoz de Farmers Insurance recalcó:

“Proteger la información de nuestros clientes es nuestra principal prioridad. Descubrimos que un tercero no autorizado accedió brevemente al sistema de un proveedor que contenía información limitada de algunos clientes. Lo importante es que nuestros propios sistemas no fueron comprometidos.”

La investigación —realizada con expertos internos y externos— no encontró evidencia de uso indebido de los datos expuestos. La aseguradora está ofreciendo a los clientes afectados recursos de apoyo, incluyendo servicios gratuitos de monitoreo de crédito.

Contexto más amplio

Farmers Insurance forma parte de Zurich Insurance Group, que reportó 2.2 mil millones de dólares en ganancias el año pasado. Zurich, uno de los mayores grupos aseguradores del mundo, registró 7.8 mil millones de dólares de beneficio operativo en 2024.

De acuerdo con fuentes de la industria como Bleeping Computer, este incidente estaría relacionado con la más amplia campaña de robo de datos de Salesforce que ha impactado a múltiples organizaciones durante 2025, exponiendo información sensible en distintos sectores.

Fuente: https://mashable.com/article/farmers-insurance-data-breach-disclosure-what-states-affected