Para: cualquier persona que haya tenido un seguro de automóvil con AssuranceAmerica en Estados Unidos (titulares de pólizas, conductores incluidos y personas implicadas en reclamaciones), y cualquiera que gestione un servicio que almacene números de identidad. Este artículo se basa en el aviso oficial de la empresa, en documentos presentados ante fiscales generales estatales y en guías de organismos públicos estadounidenses. No aborda métodos de ataque.
Qué deben hacer hoy las personas afectadas
Use su aviso para ver exactamente qué se expuso sobre usted
La empresa envió avisos a las personas potencialmente afectadas y publicó el aviso en su sitio web. Lo expuesto varía según la persona, así que compruebe primero si su aviso menciona un número de Seguro Social o Tax ID. Si lo menciona, la congelación de crédito que se describe más abajo es su prioridad. Las preguntas se dirigen a la línea gratuita indicada en el aviso, 1-844-854-2353 (de lunes a viernes, de 9 a. m. a 9 p. m., hora del Este).
Residentes de California y Pensilvania: inscríbase en la monitorización antes del 10 de octubre
La empresa ofrece a los residentes de California y Pensilvania un servicio gratuito de monitorización de crédito de 12 meses. La fecha límite de inscripción es el 10 de octubre de 2026, y la inscripción se realiza contactando con la empresa. El aviso indica que inscribirse no perjudicará su puntuación de crédito.
Coloque una congelación de crédito en las tres oficinas
Con una congelación de crédito activa, nadie puede abrir una nueva cuenta de crédito a su nombre. La FTC indica que colocar y levantar una congelación es gratuito y no afecta a su puntuación de crédito. Debe contactar con cada una de Equifax, Experian y TransUnion. Puede levantarla temporalmente cuando solicite crédito usted mismo.
Revise sus informes de crédito y busque cuentas que no reconozca
Obtenga sus informes gratuitos de las tres oficinas en annualcreditreport.com y busque tarjetas, préstamos o consultas que usted no haya iniciado. El aviso de la empresa también pide a las personas revisar sus informes de crédito y los extractos bancarios y de otras entidades financieras, y contactar de inmediato con su entidad financiera ante cualquier movimiento sospechoso.
Informe a su agencia estatal de vehículos de motor de que su número de licencia quedó expuesto
La guía de recuperación de la FTC indica que, si la información de su licencia de conducir se perdió o fue robada, contacte con la oficina de vehículos de motor más cercana. El estado podría marcar su número de licencia por si alguien intenta usarlo, o sugerirle que solicite un duplicado.
Encuentre la agencia de su estado en el directorio "State motor vehicle services" de USA.gov. El DMV de California, por ejemplo, tiene un formulario específico (INV 35) para solicitar una revisión de fraude de su registro de licencia de conducir.
Verifique a cualquiera que diga ser su aseguradora o agente llamando de vuelta
Los datos expuestos incluyen detalles de la póliza y de las reclamaciones. Un mensaje que diga "necesitamos verificar su identidad para su reclamación" o "tiene derecho a un reembolso de prima" resulta convincente porque el remitente conoce sus datos reales de póliza y reclamación.
No use los números ni los enlaces del mensaje; llame al número que figura en los documentos de su póliza o en su tarjeta de identificación de seguro (véase qué es el phishing).
Si se produce un fraude: IdentityTheft.gov y la policía
Si encuentra cuentas o cargos que no reconoce, contacte con el departamento de fraude de la empresa implicada e infórmelo en IdentityTheft.gov de la FTC para obtener un plan de recuperación. El aviso de la empresa también señala que tiene derecho a presentar una denuncia policial y que puede contactar con la FTC o con su fiscal general estatal.
Número de Seguro Social o Tax ID + nombre y dirección (algunas personas)
↓→
Nuevo crédito a su nombre
→ Congelación de crédito en las tres oficinas / revisar informes
Número de licencia de conducir + nombre y dirección
↓→
Solicitudes que piden un número de licencia (prestaciones, seguros)
→ Contactar con la agencia estatal de vehículos de motor (marca / duplicado)
Detalles de póliza y reclamaciones + información de contacto
↓→
Contacto convincente que se hace pasar por su aseguradora
→ Llame al número de sus documentos de póliza
Qué ocurrió (según el aviso de AssuranceAmerica y los documentos estatales)
Lo siguiente procede del aviso oficial de la empresa y de los documentos publicados por los fiscales generales de California e Indiana.
16 de marzo de 2026
Fecha de la actividad maliciosa dirigida contra uno de los empleados de la empresa, según el aviso.17 de marzo
La empresa detecta actividad sospechosa en determinados sistemas, inicia una investigación y contrata a especialistas forenses externos.Durante la investigación
Determina que un tercero no autorizado accedió a determinadas partes de su entorno de TI y copió determinados archivos de datos.15 de junio
Se completa la revisión de los archivos afectados (para identificar de quién eran los datos que contenían).17 de junio
Fecha indicada para la presentación en la lista de violaciones de datos del Fiscal General de California.10 de julio
La empresa publica su aviso. La lista del Fiscal General de Indiana también muestra avisos enviados el 10 de julio.10 de octubre (fecha límite)
Fecha límite de inscripción en la monitorización de crédito para residentes de California y Pensilvania.
- Expuesto (varía según la persona)
- Nombre, información de contacto, información de la póliza o cuenta del seguro de automóvil, información del conductor o del vehículo, información relacionada con reclamaciones, número de licencia de conducir
- Número limitado de personas
- Información de Tax ID o número de Seguro Social
- Secuencia
- Actividad maliciosa dirigida contra un empleado el 16 de marzo. Un tercero accedió a parte del entorno de TI y copió archivos de datos
- Respuesta de la empresa
- Desactivó las credenciales comprometidas, cerró las sesiones no autorizadas, aisló los sistemas afectados y notificó a las fuerzas del orden. Restableció contraseñas, desplegó herramientas reforzadas de monitorización y detección de amenazas, y proporcionó a su personal formación adicional en ciberseguridad
- Apoyo
- Monitorización de crédito gratuita de 12 meses para residentes de California y Pensilvania (inscripción antes del 10 de octubre de 2026)
- Detalles de la causa
- No revelados más allá de "actividad maliciosa dirigida contra uno de los empleados de la Compañía"
- Contacto
- 1-844-854-2353 (de lunes a viernes, de 9 a. m. a 9 p. m., hora del Este)
Cómo leerlo: el aviso tardó unos cuatro meses
La detección fue el 17 de marzo; el aviso llegó el 10 de julio. La empresa indica que, debido a la naturaleza de los archivos y al alcance de la revisión, identificar de quién eran los datos que contenían llevó hasta el 15 de junio. Por tanto, durante unos cuatro meses después de la detección, las personas afectadas no lo sabían.
Ahora que tiene el aviso, considere que sus datos pudieron estar en manos ajenas durante meses, y haga primero la congelación y las comprobaciones.
¿Para qué puede utilizarse un número de licencia de conducir en Estados Unidos?
En Estados Unidos, la licencia de conducir es el documento de identidad habitual, y su número se solicita como campo de identidad en muchos trámites:
- Solicitudes de crédito
- Cotizaciones y pólizas de seguro
- Solicitudes de prestaciones públicas
Los números expuestos aquí estaban en poder de una aseguradora de automóviles. Incluso sin una imagen, en Estados Unidos el número por sí solo puede introducirse como campo de identidad en una solicitud.
Los documentos de organismos públicos muestran cómo:
- En una alerta de febrero de 2021, el Departamento de Servicios Financieros del Estado de Nueva York (DFS) indicó que se habían utilizado números de licencia de conducir robados para presentar reclamaciones fraudulentas de prestaciones por pandemia y desempleo, y que la actividad parecía coincidir con requisitos de identidad más estrictos para esas prestaciones.
- El formulario de revisión de fraude del DMV de California (INV 35) enumera estos tipos de fraude de identidad: fraude financiero/con tarjeta de crédito, uso indebido de un número de licencia de conducir, registro del DMV, accidentes y multas. El uso indebido de un número de licencia puede afectar a su propio historial de conducción, no solo a su dinero.
Lo que bloquea una congelación de crédito
- Apertura de nuevas tarjetas de crédito y préstamos
- Contratos que implican consultar su expediente de crédito
- (Según la FTC, mientras la congelación esté activa, nadie, incluido usted, puede abrir una nueva cuenta de crédito a su nombre)
Lo que una congelación no evita
- Solicitudes de prestaciones públicas (el uso que advirtió el DFS)
- Su registro de licencia (un accidente o una multa asociados a la persona equivocada, por ejemplo)
- Trámites que no implican una consulta de crédito
Opinión de este sitio: aunque solo se filtren números, contacte tanto con las oficinas de crédito como con la agencia de vehículos de motor
En el caso japonés de Times Car, donde se filtraron imágenes de licencias, recomendamos registrar una alerta de fraude en las oficinas de crédito de Japón. Aquí se trata de números, no de imágenes, pero como el número en sí puede usarse para verificar identidades en solicitudes en Estados Unidos, debe contactar con dos lugares:
・Las tres oficinas de crédito, para bloquear nuevo crédito
・Su agencia estatal de vehículos de motor, para proteger su registro de licencia
Si solo contacta con las oficinas de crédito, quedará sin abordar el uso indebido que nunca implica una consulta de crédito, como las solicitudes de prestaciones y su historial de conducción.
En cambio, en la filtración neerlandesa de Odido, las autoridades indicaron que un número por sí solo no puede abrir un préstamo ni una cuenta bancaria. La misma filtración de números de licencia es más o menos grave según qué verificaciones de identidad se realicen con el número en ese país. Comparar los tres casos lo muestra.
Para quienes almacenan números de identidad
La empresa no ha revelado de qué sistema procedían los archivos ni cómo se obtuvieron. Lo que sigue es orientación general para quien guarde números que pueden utilizarse en verificaciones de identidad en solicitudes, como los números de licencia de conducir. No es una afirmación sobre la causa de este incidente.
No envíe números completos al navegador
La alerta del DFS de 2021 siguió a casos en los que se robaron números de licencia de conducir completos y sin enmascarar de sitios web de cotización instantánea en línea de aseguradoras de automóviles. El DFS pidió a las empresas que revisaran si es necesario mostrar cualquier información no pública, incluso enmascarada, en sitios de acceso público, y que no la muestren sin una razón justificada.
Cuando sea necesario mostrarla, nunca envíe el número completo al navegador. Enmascararlo en pantalla no sirve de nada si el número completo está en los datos de respuesta.
Limite a qué pueden acceder las credenciales de un solo empleado
La empresa menciona entre sus respuestas la desactivación de credenciales comprometidas y el restablecimiento de contraseñas. En general, asegúrese de que las credenciales comprometidas de una persona no puedan acceder a archivos que abarcan a millones de personas: separe los permisos por función y añada una aprobación o alerta adicional antes de un acceso masivo a archivos.
Véanse cómo elegir la autenticación multifactor y la base mínima de seguridad para organizaciones.
Sepa responder rápidamente a «¿de quién son los datos que hay aquí?»
La empresa indica que identificar a las personas afectadas llevó unos tres meses por la naturaleza y el alcance de los archivos. Si mantiene un inventario de qué archivos contienen qué tipos de datos personales, y de cuántas personas, podrá acortar el tiempo hasta la notificación tras un incidente. Los datos que no conserva no pueden filtrarse, así que establezca plazos de eliminación para los números que ya no necesite.
Fuentes (registro público)
Los hechos de este artículo se basan en la siguiente información pública. No se especula sobre métodos de ataque no revelados.
- AssuranceAmerica Managing General Agency, LLC, "Notice of Data Breach" (10 de julio de 2026) — app-privacy.assuranceamerica.com
- Fiscal General de California, "Submitted Breach Notification Sample: AssuranceAmerica Managing General Agency, LLC" (publicado el 17 de junio de 2026) — oag.ca.gov
- Fiscal General de Indiana, "Data Breach Year to Date Report 2026" (6.998.886 afectados; avisos enviados el 10 de julio de 2026) — in.gov
- Comisión Federal de Comercio (FTC), "Identity Theft: A Recovery Plan" (pasos cuando se expone la información de la licencia de conducir) — consumer.ftc.gov
- FTC, "Credit Freezes and Fraud Alerts" — consumer.ftc.gov / Denuncias: IdentityTheft.gov / Informes de crédito gratuitos: annualcreditreport.com
- USA.gov, "State motor vehicle services" (directorio de agencias estatales) — usa.gov
- DMV de California, "Fraud Review of Driver License/Identification Record (INV 35)" — dmv.ca.gov
- Departamento de Servicios Financieros del Estado de Nueva York, "Cyber Fraud Alert on Campaign to Steal Nonpublic Information (NPI)" (16 de febrero de 2021) — dfs.ny.gov
Historial de actualizaciones
2026-09-30: Primera versión, basada en el aviso de AssuranceAmerica del 10 de julio de 2026, en documentos públicos presentados ante los fiscales generales de California e Indiana, y en publicaciones de la FTC, del DMV de California y del DFS de Nueva York. La actualizaremos si la empresa publica más información.
Lectura recomendada
- Si se filtraron sus datos de licencia: Qué hacer si se filtran los datos de su licencia de conducir
- Otro caso de número de licencia en EE. UU.: Texas Parks and Wildlife (licencias de caza y pesca)
- El caso japonés equivalente: La filtración de Times Car (imágenes de licencias de conducir filtradas)
- El mismo patrón en el extranjero: Odido (Países Bajos: números de pasaporte y licencia) / Quest Apartment Hotels (Australia: números de tarjetas y pasaporte)
- Estafas que siguen a una filtración: Qué es el phishing / Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: Lista de filtraciones y ciberataques (Japón y mundo)
- Para operadores: La base mínima de seguridad para organizaciones