Generali sufre un ciberataque a sus sistemas de información y deja al descubierto datos de antiguos clientes Blog elhacker.NET

Tabla de contenido

Para Generali España, la seguridad, la privacidad y la protección de los datos de nuestros clientes es uno de nuestros compromisos prioritarios, adoptando siempre las medidas encaminadas a garantizar y proteger esos derechos.

Desafortunadamente, como se ha informado por las autoridades y divulgado en los medios de comunicación, en el contexto en que nos encontramos se ha incrementado de forma considerable el riesgo de ciberataques a todo tipo de entidades, tanto del sector público como del privado.

Recientemente hemos detectado una brecha de seguridad que ha provocado que algunos datos personales de exclientes hayan podido quedar expuestos.

A continuación, puedes encontrar una serie de preguntas y respuestas que pueden ayudar a mejorar tu seguridad.

——————————————————————————————————————

1.- ¿Cómo puedo saber si mis datos se han visto afectados?

Solo estarían afectados ciertos datos personales de exclientes que hubieran tenido una póliza con Generali, cuyos datos conservamos en cumplimiento de nuestras obligaciones legales y contractuales. Generali les ha enviado comunicaciones vía e mail o correo utilizando el dato de contacto declarado en sus seguros.

2.- ¿Qué datos se han visto afectados por este incidente?

Los datos personales que han podido verse comprometidos se han detallado en la comunicación que hemos realizado a los exclientes para que puedan protegerse adecuadamente. En ningún caso se han visto afectados datos relacionados con su salud.

3.- ¿Se ha visto expuesto el dato de mi cuenta bancaria?

No en todos los casos el dato correspondiente al IBAN se ha visto afectado.

Si no hay mención a su IBAN en nuestra comunicación, en tal caso los datos de su cuenta bancaria no se han visto expuestos.

Si por el contrario en nuestra comunicación se menciona el IBAN, entonces es uno de los datos expuestos al ciber ataque.

En tal caso le recomendamos que refuerce su seguridad y que esté especialmente atento a correos electrónicos, mensajes o llamadas cuya procedencia no conozca en que le solicitasen información, en particular la relacionada con sus datos o claves de acceso al área privada de su banco o a cualquier otro servicio.

En ningún caso se han visto comprometidos los datos relativos a tarjetas de crédito o débito ni contraseñas u otras credenciales de acceso.

4.- ¿Qué medidas he de adoptar proteger mis datos?

Como medida de precaución recomendamos a los exclientes afectados:

· Extremar la precaución sobre cualquier transacción o comunicación que pudiera recibir y asegurarse sobre su veracidad durante los próximos meses.

· En el caso de que su código IBAN se haya visto afectado, contactar con su banco y explicarle lo sucedido para que pueda tomar las medidas oportunas.

· En caso de detectar cualquier actividad sospechosa, denunciar a la policía y/o consultar al INCIBE (Instituto Nacional de Ciberseguridad) a través del siguiente enlace: Tu ayuda en seguridad INCIBE.

Generali también pone a disposición de todos los afectados el número de teléfono 911 123 443 o el 900 903 433, (de 8 a 20 horas de lunes a viernes), así como a través del delegado de Protección de Datos, a quien puede dirigirse a través del siguiente correo: [email protected]

5. ¿Qué medidas ha adoptado Generali para poner remedio a esta violación de seguridad y mitigar sus efectos?

Tan pronto Generali ha tenido conocimiento del incidente, en menos de 24 horas ha puesto en marcha un plan de contingencia para limitar su alcance y se han adoptado todas las medidas necesarias para evitar que el incidente pueda repetirse en el futuro, encontrándose las mismas ya implementadas en este momento y la brecha cerrada.

6. ¿Cómo se ha podido ver comprometida la información de alguien que ya no es cliente de Generali?

Todos los datos afectados están relacionados con la relación contractual que Generali tiene con sus clientes en calidad de aseguradora. Aunque su póliza haya sido cancelada, la normativa española fija un periodo de tiempo en el que la aseguradora está obligada a conservar estos datos para el cumplimiento de sus obligaciones legales y contractuales.

7. Consejos y medidas de seguridad para proteger tus datos

En todo caso, y como siempre, ante cualquier potencial incidente de seguridad se recomienda seguir estos consejos:

· Recomendamos que refuerce su seguridad y que esté especialmente atento a correos electrónicos, mensajes o llamadas cuya procedencia no conozca en que le solicitasen información, en particular la relacionada con sus datos o claves de acceso al área privada de su banco o a cualquier otro servicio.

· No acceder a sitios no seguros ni abrir enlaces ligados a mensajes de correo electrónico o SMS a menos que se tenga plena confianza sobre su origen.

· Nunca proporcionar información privada y sensible (como el PIN de una tarjeta de crédito o las claves de acceso a plataformas o servicios) si esta es solicitada a través de correos o mensajes cuyo remitente no esté debidamente identificado.

· Cambiar las claves de acceso si se cree que estas pueden haberse visto comprometidas.

· Contactar con su entidad bancaria en caso de detectar alguna anomalía

· Denunciar ante las Fuerzas de Seguridad del Estado si tiene sospechas razonables de robo de identidad o suplantación. Igualmente puede consultar al INCIBE a través del enlace: https://www.incibe.es/linea-de-ayuda-en-ciberseguridad

INFORMACION DEL PUBLICADOR
Kamal Majaiti
Kamal Majaiti
Administrador de sistemas e informático por vocación.
COMPARTELO EN REDES
Publica un comentario

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.