Generali ha sufrido un ciberataque que afecta a los clientes que contrataron en su momento un seguro de automóviles con la antigua Liberty Seguros (adquirida por Generali por 2.300 millones) o si realizaron el trámite a través de cualquier mediador, entre los que se encuentra BBVA Seguros, que comercializaba los seguros de Liberty.

"Nos vemos en la necesidad de informarle que hemos detectado un ciberincidente de seguridad en Generali Seguros y Reaseguros S.A.U. (antigua Liberty), que ha supuesto el acceso por un tercero, suplantando las credenciales de un usuario autorizado, a nuestro sistema de información y ha provocado que parte de la información relativa a la póliza de auto o de hogar que contrató y que conservamos de cuando fue tomador en cumplimiento de nuestras obligaciones legales y contractuales, se haya visto expuesta", reza el comunicado que ha sido enviado a los clientes.

Al estar el holding de Generali dividido en dos sociedades fruto de la fusión con Liberty, según la aseguradora no se han visto afectados los clientes que directamente tenían contratada la póliza a través de la compañía italiana en España.

La información que se ha podido ver comprometida fruto del ciberataque, según explica la aseguradora, puede ir desde el nombre, apellidos, dirección, número de teléfono y correo electrónico, hasta el NIF, fecha de país y nacimiento, estado civil, la identificación del bien asegurado (en este caso el vehículo), así como el código IBAN de su cuenta corriente.

De momento la compañía no ha desvelado de cuántas personas se han podido ver afectadas por este incidente. Tampoco hay datos de cuál es el tamaño de la cartera de Liberty, aunque a cierre de 2023 obtuvo ingresos por primas de 524 millones de euros y representaba un 4,33% de la cuota de mercado total. En 2024, ya consolidando como Generali, la sociedad contribuyó con una facturación de 534 millones y una cuota de mercado del 4,06%.

Otras sanciones

No es el primer ciberataque que recibe la filial de la aseguradora italiana en España. Ya en 2022 se produjo una fuga de datos que pudo comprometer la seguridad de 1,6 millones de personas entre clientes y ex clientes de la entidad.

La Agencia Española de Protección de Datos (AEPD) impuso una sanción de 5 millones de euros a Generali debido a la tardía notificación a sus asegurados, las insuficientes medidas de seguridad y por la no integración de medidas organizativas adecuadas (razón por la que los mediadores pudieran acceder a datos de ex clientes de Generali).

La sanción se ha quedado en 4 millones fruto al pronto pago de la aseguradora, pero el litigio aún sigue activo ya que la compañía lo ha recurrido.

Fuentes:
https://www.eleconomista.es/banca-finanzas/noticias/13250519/03/25/generali-sufre-un-ciberataque-que-afecta-a-los-ex-clientes-de-liberty-y-de-bbva-seguros.html