Para: agentes de seguros autorizados, corredores y personal de agencias que trabajan con Covered California, y las organizaciones que los emplean. Este artículo se basa en el aviso de Covered California a los agentes tal como se presentó ante el Fiscal General de California, y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A 30 de octubre de 2026Aún no se sabe
- Número de agentes afectados
- Cómo se obtuvo el acceso y cuánto duró
- Si estuvieron implicados datos de consumidores (inscritos)
- Si se hizo un uso indebido de los datos
- Si se ofrecerá algún apoyo, como monitoreo de crédito
Covered California dice que está revisando el alcance del incidente y tomando medidas de seguimiento, y que está reforzando sus procedimientos de seguridad. No ha dicho cuándo publicará más.
Qué deben hacer hoy los agentes y el personal de las agencias
Compruebe si recibió el aviso
El aviso presentado es una plantilla de una carta dirigida a los agentes por correo electrónico (el Fiscal General la llama aviso de muestra, con marcadores de posición para la fecha y el destinatario), titulada «Notice of Data Breach» y firmada por el responsable de privacidad de Covered California. Dice que su información, junto con la de otros agentes, fue divulgada.
Si esperaba un aviso y no lo recibió, el aviso indica AgentContracts@Covered.Ca.Gov como contacto para consultas. Covered California no ha publicado una cifra, así que no podemos decir cuántos agentes lo recibieron.
Active una alerta de fraude con las tres agencias de crédito
Covered California recomienda activar una alerta de fraude en sus expedientes de crédito. Una alerta de fraude indica a los prestamistas que tomen medidas adicionales para verificar su identidad antes de abrir una cuenta nueva. El aviso indica las agencias: Equifax (800-525-6285, equifax.com), Experian (888-397-3742, experian.com) y TransUnion (800-680-7289, transunion.com).
Considere también un congelamiento de crédito
Opinión de este sitio: como un número de la Seguridad Social puede estar entre los datos, un congelamiento de crédito es un paso más fuerte que una alerta. Un congelamiento impide que la mayoría de los prestamistas vean su expediente de crédito, por lo que normalmente se rechaza una cuenta nueva a su nombre. En Estados Unidos es gratuito activarlo y levantarlo en cada agencia. Levántelo temporalmente cuando usted mismo solicite crédito.
Si su FEIN estuvo expuesto, vigile las cuentas de su negocio
El aviso dice «FEIN o número de la Seguridad Social» y no dice cuál corresponde a quién. Si opera como empresa y el dato fue su FEIN, compruebe sus cuentas bancarias, fiscales y de crédito del negocio por si hay actividad que usted no inició. Si el dato fue un número de la Seguridad Social, se aplican los pasos personales anteriores.
Revise sus registros y comunique la actividad sospechosa
El aviso le pide que esté atento a correos, llamadas u otras comunicaciones sospechosos, que revise sus registros y que comunique de inmediato cualquier actividad sospechosa. Los consejos de «Breach Help» para consumidores del Fiscal General de California se adjuntan al aviso, y la página de privacidad del Departamento de Justicia es oag.ca.gov/privacy.
Tenga cuidado con los mensajes que mencionen su licencia o su agencia
El nombre, el nombre de la agencia, el número de licencia y la función juntos permiten redactar un mensaje que parezca escrito para usted, por ejemplo uno que aparente venir de la administración de agentes o de una aseguradora. No haga clic en enlaces ni abra archivos adjuntos de mensajes inesperados, y no introduzca credenciales. Compruebe el remitente y luego contacte con Covered California mediante un contacto de su confianza (cómo detectarlos: ¿Qué es el phishing?). Si reutiliza una contraseña en varias cuentas de trabajo, cámbiela y active la autenticación multifactor.
Qué ocurrió (según Covered California)
Lo siguiente se basa en la plantilla de aviso que Covered California presentó ante el Fiscal General de California y en el listado de filtraciones del Fiscal General.
13 de mayo de 2026
Fecha del incidente de phishing, según el listado del Fiscal General y el aviso.16 de octubre de 2026
Fecha en que se comunicó la filtración al Fiscal General de California, según su listado.A 30 de octubre
No se ha encontrado ningún aviso de seguimiento. El aviso no indica la fecha en que se envió a los agentes.
- Organización
- Covered California (el mercado de seguros médicos de California)
- Qué ocurrió
- Una persona no autorizada usó un esquema de phishing para acceder a información relativa a los agentes. Se divulgó información del destinatario, junto con la de otros agentes
- Datos en las hojas de cálculo
- Nombre, nombre de la agencia, número de licencia, FEIN o número de la Seguridad Social y función dentro de la agencia
- Medidas adoptadas
- Refuerzo de los procedimientos y prácticas de seguridad para reducir el riesgo de que se repita; revisión del alcance del incidente y medidas de seguimiento
- Consejos del aviso
- Estar atento a comunicaciones sospechosas, revisar los registros, comunicar la actividad sospechosa, activar una alerta de fraude con las tres agencias de crédito y seguir los consejos de Breach Help del Fiscal General
- Contacto
- AgentContracts@Covered.Ca.Gov
Qué se sabe y qué no
Estado a 30 de octubre de 2026. Cuando Covered California publique más, actualizaremos la columna de estado.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Fecha del incidente | 13 de mayo de 2026 | Confirmado (Covered California) |
| Comunicación al Fiscal General de California | 16 de octubre de 2026 | Confirmado (listado del Fiscal General) |
| Nombre, nombre de la agencia, número de licencia, función | Incluidos en las hojas de cálculo | Confirmado (Covered California) |
| FEIN o número de la Seguridad Social | Incluidos; no se indica cuál corresponde a cada agente | Confirmado (Covered California) |
| Método | Esquema de phishing | Confirmado (detalles no divulgados) |
| Número de agentes afectados | No indicado | En investigación |
| Datos de consumidores (inscritos) | No se mencionan en el aviso | No indicado |
| Uso indebido de los datos | No se menciona en el aviso | No indicado |
| Monitoreo de crédito o protección de identidad | No se ofrece en el aviso | No indicado |
| Notificación individual | La plantilla presentada está dirigida a los agentes por correo electrónico; no se indican la fecha de envío ni el número de destinatarios | Solo plantilla (envío no indicado) |
Cómo leerlo: «no se menciona» no es «no ocurrió»
El aviso trata solo de información de agentes. Que no se mencionen datos de consumidores no equivale a decir que no estuvieran implicados, y Covered California dice que sigue revisando el alcance. Mire la columna de estado en lugar de suponer una cosa o la otra.
Para qué pueden usarse estos datos
En general, las combinaciones siguientes pueden usarse indebidamente como se describe. Esto no significa que haya ocurrido en este caso.
- Número de la Seguridad Social o FEIN con el nombre: se usa para abrir cuentas de crédito, presentar declaraciones de impuestos falsas o apoderarse de cuentas a nombre de la víctima
- Número de licencia, nombre de la agencia y función: permite redactar un mensaje convincente a un agente que parezca venir de una aseguradora, del mercado o de un organismo de licencias
- Los datos de identidad de los agentes en general: pueden usarse para intentar hacerse pasar por un agente ante los consumidores, razón por la que los consumidores que trabajan con un agente deben confirmar por su cuenta los datos de contacto
Para organizaciones que guardan identificadores de personal o de agentes en hojas de cálculo
El aviso dice que la información expuesta estaba en hojas de cálculo e incluye números fiscales y de identidad. No dice cómo se obtuvo el acceso más allá del phishing, así que esta sección no evalúa las medidas de Covered California. Son comprobaciones generales que puede hacer en sus propios archivos.
Aviso: el número de la Seguridad Social o el FEIN estaba en una hoja de cálculo de agentes
↓→
¿Contienen las hojas de cálculo compartidas números de identidad completos?
→ Busque patrones de 9 dígitos; conserve solo los 4 últimos dígitos cuando sea posible
Aviso: el acceso empezó con un esquema de phishing
↓→
¿Puede un solo inicio de sesión robado abrir el almacén de archivos?
→ Exija un inicio de sesión resistente al phishing (passkeys) para las cuentas que llegan a esos archivos
Aviso: incidente el 13 de mayo, presentado el 16 de octubre
↓→
¿Sabe quién guarda qué archivos sensibles?
→ Mantenga un inventario para poder responder con rapidez sobre el alcance
Busque números de identidad completos en los archivos compartidos
Busque en las unidades compartidas y en los buzones patrones de números de nueve dígitos y nombres de columna como SSN, FEIN o identificación fiscal. Si una hoja de cálculo necesita identificar a una persona, un valor enmascarado (últimos cuatro dígitos) o un identificador interno suele bastar.
Exija un inicio de sesión que no se pueda suplantar con phishing para las cuentas que llegan a esos archivos
Una contraseña escrita en una página falsa puede ser reutilizada por quien la recogió. Las passkeys están vinculadas al sitio auténtico, por lo que una página parecida no puede recoger nada utilizable. Empiece por las cuentas que pueden abrir las carpetas más sensibles.
Mantenga un inventario de dónde están los archivos sensibles
Poder decir con rapidez qué archivos contenían qué datos y quién podía abrirlos es lo que permite a una organización decir a las personas implicadas exactamente qué se expuso.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No especulamos sobre vías de intrusión ni técnicas no divulgadas.
- Departamento de Justicia de California, Oficina del Fiscal General, «Submitted Breach Notification Sample: Covered California» (fecha de la filtración 13 de mayo de 2026, en inglés) — oag.ca.gov
- Covered California, aviso a los agentes «Notice of Data Breach» (carta de muestra presentada ante el Fiscal General, en inglés) — oag.ca.gov
- Departamento de Justicia de California, listado Data Security Breach Reports (fecha de comunicación 16 de octubre de 2026, en inglés) — oag.ca.gov
Historial de actualizaciones
2026-10-30: Primera versión, basada en la plantilla de aviso presentada ante el Fiscal General de California y en su listado de filtraciones (consultados el 30 de octubre). Covered California dice que está revisando el alcance del incidente; actualizaremos este artículo cuando publique más.
Lectura recomendada
- Estafas que siguen a una filtración: ¿Qué es el phishing? / Cómo comprobar si se ha filtrado su contraseña
- Proteger las cuentas: Guía de autenticación multifactor / ¿Qué es una passkey?
- Un caso grande de datos de pacientes: iRhythm (8.179.772 personas en el listado del HHS)
- Otros incidentes de 2026: Filtraciones de datos y ciberataques en 2026 (en inglés)