Casi 7 millones de números de carné de conducir robados en la brecha de AssuranceAmerica - qué hacer si eres uno de los afectados
Si alguna vez has contratado un seguro de coche a través de AssuranceAmerica, tus datos podrían estar en manos de delincuentes. La aseguradora, con sede en Atlanta, confirmó este mes que una brecha expuso la información personal de unos 6,9 millones de personas: nombres, datos de contacto, información de la póliza del automóvil y, lo más grave, números de carné de conducir, además de números de la Seguridad Social o de identificación fiscal en el caso de algunos clientes. Es la mayor filtración conocida de datos de carnés de conducir de estadounidenses en lo que va de año.
El calendario que ofreció la empresa merece atención: los atacantes engañaron a un empleado mediante phishing y usaron sus credenciales robadas para entrar el 17 de marzo, la investigación concluyó el 15 de junio, y las cartas de notificación no empezaron a enviarse hasta alrededor del 10 de julio. Es decir, los delincuentes tuvieron estos datos durante meses antes de que se avisara a nadie.
Un número de carné de conducir no es algo que puedas cambiar como una contraseña, y ahí está el problema de este tipo de filtración. Dos medidas prácticas ayudan en la mayoría de los casos. Considera un bloqueo de crédito gratuito en las tres grandes agencias de crédito para que nadie pueda abrir cuentas a tu nombre. Y desconfía especialmente del phishing que siempre sigue a una brecha como esta: una llamada o un correo que ya conoce tu nombre, dirección y datos de la póliza suena convincente precisamente porque los datos son reales. Una aseguradora de verdad no llama de la nada para pedirte que "confirmes" tu identidad; cuelga y entra directamente en la web oficial de la empresa.
Aprovecha para activar la verificación en dos pasos o una passkey allí donde tengas dinero. La comprobación de Privacidad y cuentas de Tendvane muestra cómo están protegidas tus cuentas de inicio de sesión para que puedas reforzar las más débiles, y si algún día un enlace de phishing derivado de una brecha llega a instalar algo en tu PC, su comprobación de seguridad detecta programas de inicio y extensiones del navegador inesperados.