Más de 6.99 millones de estadounidenses han recibido notificaciones de que sus números de licencia de conducir y otros datos personales fueron robados en un ciberataque contra AssuranceAmerica, una aseguradora de autos. Es la filtración más grande de números de licencia de conducir en lo que va de 2026.

¿Qué pasó exactamente?

AssuranceAmerica, fundada en 1998, ofrece seguros de auto y alquiler en 14 estados a través de una red de más de 9.500 agentes independientes. La compañía descubrió la intrusión el 17 de marzo, pero no fue hasta el 15 de junio que concluyó su investigación. Los atacantes lograron robar nombres, información de contacto, números de licencia de conducir, detalles de pólizas y cuentas, datos de conductores y vehículos, e información sobre reclamaciones.

Según el aviso de violación de datos presentado ante la oficina del fiscal general de Indiana, las cartas de notificación comenzarán a enviarse el 10 de julio. Una copia separada, compartida por la oficina del fiscal general de Maine a petición de TechCrunch, también confirma la cifra de 6.99 millones de afectados. (El portal de violaciones de datos de Maine está actualmente fuera de línea tras la publicación de un aviso fraudulento el mes pasado.)

¿Cómo se produjo el ataque?

El aviso de violación señala que los hackers «apuntaron a uno de los empleados de la Compañía» y que la empresa posteriormente «desactivó las credenciales comprometidas». Aunque no se especifica el método exacto, fuentes independientes apuntan a un ataque de phishing dirigido contra un solo empleado. El tercero no autorizado accedió a partes de los sistemas de TI de la aseguradora y copió archivos que contenían información de pólizas y números de licencia de conducir.

Hasta ahora, no hay información pública sobre una demanda de rescate, negociaciones o pago, y AssuranceAmerica no ha hecho declaraciones públicas al respecto. TechCrunch intentó contactar al CEO Joe Skruck y al fundador Guy Millner, pero no obtuvo respuesta.

Un problema creciente con los documentos de identidad

Este incidente se suma a una oleada de filtraciones que afectan a licencias de conducir y otros documentos de identidad en los últimos meses. En junio, el gobierno de Texas informó que hackers robaron información de al menos 3 millones de licencias de conducir y números de pasaporte durante una violación de datos en la división de parques y vida silvestre del estado.

TechCrunch ha reportado anteriormente varios fallos de seguridad que juntos expusieron millones de documentos de identidad gubernamentales, incluidos incidentes con un sistema de registro de hoteles, una aplicación de transferencia de dinero, un proveedor de teléfonos para prisiones y un servicio de visados del Reino Unido. Estas filtraciones ocurren en un momento en que sitios web y aplicaciones exigen cada vez más documentos de identidad para verificar la edad, en medio de un impulso global de los gobiernos para implementar leyes de verificación de edad.

¿Qué sigue para los afectados?

Las notificaciones comenzarán a llegar a partir del 10 de julio. AssuranceAmerica no ha publicado una declaración pública, pero los avisos oficiales ya están en manos de los reguladores. Los expertos recomiendan a quienes hayan recibido la notificación que cambien contraseñas, activen la autenticación de dos factores y estén atentos a posibles intentos de suplantación de identidad. Por ahora, la compañía no ha revelado si ha contactado a los atacantes ni si ha pagado un rescate.