Filtración de datos de Kemper

Qué ocurrió

En abril de 2026, la compañía holding de seguros estadounidense La corporación Kemper fue señalada por el grupo de ransomware ShinyHunters en una campaña de extorsión de "paga o filtra información".Los atacantes supuestamente accedieron al entorno de Salesforce de Kemper mediante ingeniería social, como parte de una campaña más amplia dirigida a cientos de organizaciones que utilizaban el mismo método. Posteriormente, el grupo publicó decenas de gigabytes de datos que, según afirmaron, incluían información del directorio interno, registros de Salesforce y registros de pagos de Stripe. Entre las 269.000 direcciones de correo electrónico únicas se encontraban nombres, números de teléfono, direcciones físicas y datos parciales de tarjetas de pago, incluidos los últimos cuatro dígitos, fechas de vencimiento y marcas de tarjetas. Kemper confirmó el incidente y declaró que había contratado a expertos externos en ciberseguridad y notificado a las autoridades.

Información comprometida

• Direcciones de correo electrónico
• Nombres
• Datos parciales de la tarjeta de crédito
• Números de teléfono
• Direcciones físicas
• Compras

Corroboración

Cuatro bases de datos independientes catalogan esta filtración y no siempre coinciden. Cada barra es el recuento propio de una fuente.

Fuentes y métodos de enlace

• HIBP

FAQ