«El sector de los seguros debe estar en estado de máxima alerta», afirma el analista jefe 

Se ha instado a las aseguradoras a reforzar sus defensas cibernéticas después de que el GTIG (Google Threat Intelligence Group) indicara que los actores vinculados al grupo Scattered Spider parecían estar interesados en el sector de los seguros.

John Hultquist, analista jefe de Mandiant (que forma parte de Google Cloud), advirtió de que este grupo solía centrarse en un sector cada vez y que, ahora, el seguimiento de su actividad revelaba que mostraba un interés cada vez mayor por las compañías de seguros.

«El sector de los seguros debe estar en estado de máxima alerta», según el analista jefe. También escribió en LinkedIn que «las compañías de seguros deben desconfiar de los intentos de ingeniería social dirigidos a sus centros de atención al cliente».

Scattered Spider —también conocido como 0ktapus, UNC3944 y Muddled Libra— Octo Tempes — utiliza técnicas avanzadas de ingeniería social, entre las que destacan la suplantación de identidad del personal informático para engañar a los empleados con fines de phishing dirigido, el intercambio de tarjetas SIM...

El grupo ya ha pirateado organizaciones de primer orden como Marks & Spencer y Harrods, y a menudo ha desplegado ransomware en las últimas fases del ataque como afiliado del grupo de ransomware BlackCat.

En junio de 2025, dos compañías de seguros estadounidenses —Philadelphia Insurance Companies y Erie Insurance— revelaron ciberincidentes que presentaban las características de las técnicas utilizadas por Scattered Spider.

Philadelphia Insurance detectó un acceso no autorizado el 9 de junio y se vio obligada a aislar parte de su sistema de información, mientras que Erie Insurance notificó una actividad inusual en la red a partir del 7 de junio y tomó medidas inmediatas para proteger sus sistemas y datos.

Cambio de objetivo

El nuevo interés de Scattered Spider por el sector de los seguros marca un cambio en su estrategia, según Mandiant, que ya había seguido la actividad del grupo cuando este se centraba en el sector minorista.

Los expertos en ciberseguridad consideran que esta tendencia supone un riesgo para las aseguradoras europeas, en la línea de las acciones observadas contra las aseguradoras al otro lado del Atlántico. Estos atacantes tienden a centrarse en un sector cada vez, y ningún sector está a salvo. 

Los éxitos logrados contra empresas como M&S, Caesars y MGM ponen de manifiesto que el nivel tecnológico de las herramientas utilizadas (estas empresas cuentan con los medios necesarios) no es más importante que las normas básicas de una buena «higiene informática», sobre todo porque los atacantes no utilizan técnicas o «exploits» avanzados, sino más bien tácticas rápidas de ingeniería social para eludir los protocolos de asistencia y los controles de identidad allí donde son débiles.

Para protegerse contra este tipo de ataques, Google Cloud recomienda reforzar los procesos de verificación de identidad, especialmente para los usuarios con privilegios, y revisar la forma en que los servicios de asistencia autentican a los usuarios... Otras medidas incluyen la supervisión de conexiones no autorizadas.

Cuando la amenaza es elevada, conviene ceñirse a los fundamentos de la seguridad, como llevar inventarios precisos de los activos informáticos, reforzar los procesos relacionados con la asistencia y vigilar las anomalías «de comportamiento».  Y lo que es más importante aún, las aseguradoras deben instaurar una cultura de concienciación sobre la seguridad en todos los equipos y en todas sus áreas de negocio.

En definitiva, la prevención sigue siendo la base tanto para las aseguradoras como para los asegurados.