{"id":25757,"date":"2026-10-11T07:00:00","date_gmt":"2026-10-11T07:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/?p=25757"},"modified":"2026-11-03T09:38:59","modified_gmt":"2026-11-03T09:38:59","slug":"allianz-life-ataque-al-crm-de-un-proveedor","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/10\/11\/allianz-life-ataque-al-crm-de-un-proveedor\/","title":{"rendered":"Allianz Life: ingenier\u00eda social en el CRM de un proveedor"},"content":{"rendered":"<p><strong>El 16 de julio de 2025, un tercero no autorizado accedi\u00f3 mediante ingenier\u00eda social a un sistema CRM en la nube que Allianz Life utilizaba a trav\u00e9s de un proveedor externo. Accedi\u00f3 a datos personales de clientes, intermediarios financieros y determinados empleados. Seg\u00fan la investigaci\u00f3n de entonces, los sistemas internos de Allianz Life no se vieron&nbsp;afectados.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:32px 36px;margin:32px 0;border-radius:8px;\">\n<p style=\"color:#69d8ed;text-transform:uppercase;letter-spacing:0.08em;font-size:0.82em;font-weight:700;margin:0 0 16px;\">Lo esencial en breve<\/p>\n<ul style=\"margin:0;padding-left:20px;line-height:1.7;\">\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">El acceso se produjo a trav\u00e9s del CRM de un proveedor.<\/strong> Mediante ingenier\u00eda social, un tercero no autorizado obtuvo datos personales de clientes, intermediarios financieros y determinados empleados de Allianz&nbsp;Life.<\/li>\n<li style=\"margin-bottom:10px;\"><strong style=\"color:#69d8ed;\">Seg\u00fan BleepingComputer, 1.497.036 personas resultaron afectadas.<\/strong> Seg\u00fan la misma fuente, la investigaci\u00f3n concluy\u00f3 a principios de octubre de&nbsp;2025.<\/li>\n<li style=\"margin-bottom:0;\"><strong style=\"color:#69d8ed;\">Allianz Life recurri\u00f3 a la contenci\u00f3n, la notificaci\u00f3n a las autoridades y la vigilancia de identidad.<\/strong> Seg\u00fan AP, se inform\u00f3 al FBI y se ofrecieron a los destinatarios de la notificaci\u00f3n dos a\u00f1os gratuitos de vigilancia de identidad a trav\u00e9s de&nbsp;Kroll.<\/li>\n<\/ul>\n<\/div>\n<p style=\"border-bottom:1px solid rgba(230,227,218,0.14);padding:14px 0;margin:28px 0;font-size:0.92em;color:#b8c5ce;\"><strong style=\"color:#69d8ed;\">Relacionado:<\/strong> <a href=\"https:\/\/www.securitytoday.de\/es\/2026\/10\/06\/ciberseguro-pruebas-poliza-peligra\/\" target=\"_blank\" rel=\"noopener\">Ciberseguro: sin pruebas, la p\u00f3liza est\u00e1 en&nbsp;riesgo<\/a><\/p>\n<h2>La situaci\u00f3n de Allianz&nbsp;Life<\/h2>\n<p>Seg\u00fan <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/allianz-life-confirms-data-breach-impacts-majority-of-14-million-customers\/\" target=\"_blank\" rel=\"noopener\">BleepingComputer<\/a>, en julio de 2025 Allianz Life era una aseguradora estadounidense de rentas vitalicias y seguros de vida con 1,4 millones de clientes. Seg\u00fan la agencia de noticias AP, la empresa, con sede en Minneapolis, era una filial de la muniquesa&nbsp;Allianz.<\/p>\n<p>Allianz Life utilizaba un sistema CRM en la nube de un proveedor externo. CRM significa Customer Relationship Management y designa el software con el que las empresas gestionan de forma centralizada los contactos y datos de sus clientes. El sistema funcionaba como servicio en la nube del proveedor y, por tanto, fuera de los sistemas internos de la&nbsp;aseguradora.<\/p>\n<div data-element=\"definition_box\" style=\"background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;padding:20px 24px;margin:32px 0;box-shadow:0 2px 10px rgba(0,0,0,0.22);\">\n<p style=\"margin:0;color:#e6e3da;line-height:1.6;\"><strong>\u00bfQu\u00e9 es la ingenier\u00eda social?<\/strong> La ingenier\u00eda social comprende ataques que enga\u00f1an deliberadamente a las personas para obtener credenciales, permisos o informaci\u00f3n confidencial. Los atacantes explotan la confianza, la presi\u00f3n de tiempo o una autoridad fingida. Entre las formas habituales figuran los correos de phishing, las llamadas fraudulentas y las solicitudes de soporte&nbsp;falsas.<\/p>\n<\/div>\n<h2>El ataque y su&nbsp;cronolog\u00eda<\/h2>\n<p><a href=\"https:\/\/www.allianz.com\/content\/dam\/onemarketing\/azcom\/Allianz_com\/investor-relations\/en\/results\/2025-2q\/2q-2025-interim-report-allianz.pdf\" target=\"_blank\" rel=\"noopener\">El 16 de julio de 2025<\/a>, un tercero no autorizado accedi\u00f3 a este sistema CRM mediante ingenier\u00eda social. Se trata del enga\u00f1o deliberado de personas para obtener acceso o informaci\u00f3n. A trav\u00e9s de ese acceso, el atacante consult\u00f3 datos personales de clientes, intermediarios financieros y determinados empleados de Allianz&nbsp;Life.<\/p>\n<p>Seg\u00fan la agencia de noticias AP, el ataque se descubri\u00f3 <a href=\"https:\/\/apnews.com\/article\/allianz-north-america-life-insurance-data-breach-12b991a141c24d3a060642c0d173e0be\" target=\"_blank\" rel=\"noopener\">al d\u00eda siguiente<\/a>. Allianz Life adopt\u00f3 de inmediato medidas para contener el incidente y mitigar sus efectos. Seg\u00fan AP, la empresa tambi\u00e9n notific\u00f3 al FBI, la polic\u00eda federal&nbsp;estadounidense.<\/p>\n<p>En agosto de 2025, Allianz confirm\u00f3 la v\u00eda de ataque en su informe provisional del segundo trimestre. All\u00ed se describe expresamente el acceso a trav\u00e9s del sistema CRM del proveedor externo como consecuencia de una t\u00e9cnica de ingenier\u00eda social.<\/p>\n<h2>Decisiones tras el&nbsp;descubrimiento<\/h2>\n<p>Las decisiones de Allianz Life acreditadas p\u00fablicamente abarcan tres \u00e1mbitos. En el primero, la respuesta t\u00e9cnica, la contenci\u00f3n y la limitaci\u00f3n de da\u00f1os comenzaron de inmediato. En el segundo, seg\u00fan AP, la empresa recurri\u00f3 a las autoridades policiales al informar al&nbsp;FBI.<\/p>\n<p>El tercer \u00e1mbito afecta a las personas cuyos datos estaban en el sistema CRM. Entre los datos potencialmente afectados figuraban los n\u00fameros de la Seguridad Social estadounidense, que en Estados Unidos sirven como identificador principal. Allianz Life ofreci\u00f3 a los destinatarios de la notificaci\u00f3n una <a href=\"https:\/\/www.allianzlife.com\/-\/media\/Files\/Global\/documents\/2025\/08\/15\/20\/07\/ELN-24716-Life-Ins-notification-sample_2025-08.pdf\" target=\"_blank\" rel=\"noopener\">suscripci\u00f3n gratuita de dos a\u00f1os<\/a> al servicio de vigilancia de identidad del proveedor Kroll. Estos servicios detectan indicios de uso indebido de datos personales, por ejemplo, para abrir cuentas a nombre de otra&nbsp;persona.<\/p>\n<h2>Resultado y consecuencias&nbsp;documentadas<\/h2>\n<p>Seg\u00fan la investigaci\u00f3n disponible en agosto de 2025, los sistemas internos de Allianz Life no se vieron afectados por el acceso no autorizado. En ese momento a\u00fan no era posible estimar de forma fiable las posibles consecuencias&nbsp;financieras.<\/p>\n<p>La cifra de afectados qued\u00f3 establecida a principios de octubre de 2025. Seg\u00fan BleepingComputer, el ataque afect\u00f3 en total a <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/allianz-life-says-july-data-breach-impacts-15-million-people\/\" target=\"_blank\" rel=\"noopener\">1.497.036 personas<\/a> entre clientes, intermediarios financieros y empleados de Allianz Life. Seg\u00fan la misma fuente, la empresa hab\u00eda concluido la investigaci\u00f3n y notificado a todas las personas potencialmente&nbsp;afectadas.<\/p>\n<h2>Lecciones para los CISO de la regi\u00f3n&nbsp;DACH<\/h2>\n<p>De los hechos documentados se desprenden cinco lecciones para los responsables de seguridad de la regi\u00f3n&nbsp;DACH.<\/p>\n<ol>\n<li>Las plataformas de los proveedores forman parte de la superficie de ataque propia. En Allianz Life, los sistemas internos permanecieron intactos seg\u00fan la informaci\u00f3n de entonces, pero los datos personales de tres grupos de personas eran accesibles a trav\u00e9s del sistema CRM de un proveedor. Por eso, todo modelo de amenazas debe incluir un inventario de estos sistemas en la nube y de las categor\u00edas de datos que&nbsp;almacenan.<\/li>\n<li>La defensa contra la ingenier\u00eda social no termina en el per\u00edmetro de la red propia. Las solicitudes de acceso, el restablecimiento de contrase\u00f1as y las autorizaciones en sistemas de proveedores requieren pasos de verificaci\u00f3n definidos que puedan cumplirse incluso bajo presi\u00f3n de tiempo. La formaci\u00f3n debe incluir expresamente estas&nbsp;cuentas.<\/li>\n<li>Seg\u00fan AP, Allianz Life descubri\u00f3 el ataque al d\u00eda siguiente. Para lograr tiempos de respuesta similares con los propios proveedores, es necesario asegurar por contrato el acceso a los registros y conectarlos a la supervisi\u00f3n&nbsp;propia.<\/li>\n<li>Los servicios para los afectados pueden acordarse antes de que ocurra un incidente. Los contratos marco de vigilancia de identidad y las plantillas de notificaci\u00f3n preparadas pueden reducir el tiempo necesario para informar y asistir a los&nbsp;afectados.<\/li>\n<li>La evaluaci\u00f3n financiera de un incidente de este tipo puede quedar pendiente durante mucho tiempo. La planificaci\u00f3n presupuestaria y las conversaciones con las aseguradoras de ciberriesgos deben tener en cuenta esta incertidumbre desde el&nbsp;principio.<\/li>\n<\/ol>\n<h2 style=\"padding-top:64px;margin-bottom:20px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 cerrada. Con un toque se desbloquea la&nbsp;respuesta.<\/p>\n<details>\n<summary><strong>\u00bfQu\u00e9 datos personales pudieron verse afectados en Allianz&nbsp;Life?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Los datos personales potencialmente afectados inclu\u00edan nombre, direcci\u00f3n, fecha de nacimiento y n\u00famero de la Seguridad Social estadounidense. Pod\u00edan verse afectados clientes, intermediarios financieros y determinados&nbsp;empleados.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfSe vio comprometido el sistema de gesti\u00f3n de p\u00f3lizas de Allianz&nbsp;Life?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Seg\u00fan la investigaci\u00f3n de entonces, no. Los sistemas internos de Allianz Life, incluido el sistema de gesti\u00f3n donde se administran las p\u00f3lizas de seguros, no se vieron afectados por el acceso no&nbsp;autorizado.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 recomend\u00f3 Allianz Life a las personas&nbsp;afectadas?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Allianz Life recomend\u00f3 revisar los extractos bancarios y los informes crediticios. Las personas afectadas deb\u00edan comunicar de inmediato cualquier actividad sospechosa a su banco, a la entidad emisora de su tarjeta de cr\u00e9dito o a otros proveedores&nbsp;afectados.<\/p>\n<\/details>\n<p><!--ST-LOWER-CARDS lang=es--><!--\/ST-LOWER-CARDS--><\/p>\n<p style=\"font-style:italic;text-align:right;font-size:0.85em;margin-top:8px;\">Fuente de la imagen: generada por IA (noviembre de 2026)<\/p>\n","protected":false},"excerpt":{"rendered":"Un atacante accedi\u00f3 mediante ingenier\u00eda social al CRM en la nube de un proveedor de Allianz Life. El caso explica el ataque y sus consecuencias.","protected":false},"author":10,"featured_media":25547,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Allianz Life","_yoast_wpseo_title":"Allianz Life: ingenier\u00eda social en el CRM de un proveedor","_yoast_wpseo_metadesc":"Un atacante accedi\u00f3 mediante ingenier\u00eda social al CRM en la nube de un proveedor de Allianz Life. El caso explica el ataque y sus consecuencias.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"evm_kih_original":false,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[223],"tags":[],"class_list":["post-25757","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-case-studies"],"evm_reading_time_minutes":6,"wpml_language":"es","wpml_translation_of":25539,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=25757"}],"version-history":[{"count":15,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25757\/revisions"}],"predecessor-version":[{"id":25995,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/25757\/revisions\/25995"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/25547"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=25757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=25757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=25757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}