Alrededor de 6,9millones de licencias de conducir estadounidenses y datos  fueron expuestos tras una filtración masiva sufrida por la aseguradora AssuranceAmerica, según notificó la propia compañía.

Esta brecha constituye la mayor filtración de información de licencias de conducir en Estados Unidos en lo que va de 2026. El incidente fue detectado el 17 de marzo y, tras concluir la investigación el 15 de junio, la empresa confirmó que actores maliciosos accedieron a nombres, datos de contacto, números de licencia y detalles vinculados a pólizas y reclamaciones de sus clientes.

AssuranceAmerica, fundada en 1998 y presente en más de una docena de estados, administra información de millones de asegurados y conductores. La compañía informó que los atacantes lograron acceso a través de las credenciales comprometidas de un empleado, aunque no se detalló el método usado para el robo. Incidentes de este tipo suelen estar relacionados con malware especializado en extracción de contraseñas o con la utilización de software vulnerado. El ataque se produjo tras el compromiso de credenciales de un empleado de la aseguradora.

De acuerdo con TechCrunch, el caso se suma a otros episodios recientes, como la filtración reportada por el gobierno de Texas, que en junio notificó el robo de información de al menos 3 millones de licencias de conducir y pasaportes en un ataque a la división estatal de parques y vida silvestre. La magnitud de estos hechos resalta los desafíos de seguridad que enfrentan compañías que gestionan grandes volúmenes de datos personales, especialmente cuando implementan sistemas de inteligencia artificial (IA) para automatizar operaciones Según la plataforma de ciberseguridad BeyondTrust, el uso de agentes de IA autónomos creció un 466,7% interanual, lo que ha incrementado la exposición de sistemas críticos y datos sensibles. Las autoridades estadounidenses recibieron la alerta sobre la magnitud de la filtración. La plataformaidentificó cinco claves fundamentales para gestionar los agentes de IA de forma segura y evitar la exposición de datos confidenciales:

• Tratar a los agentes de IA como una identidad más en la organización: toda cuenta utilizada por agentes de IA debe gestionarse con el mismo rigor que cualquier otra identidad corporativa, con funciones y permisos claramente definidos.
• Aplicar el principio de mínimo privilegio: limitar los accesos de los agentes únicamente a los recursos imprescindibles reduce el margen de riesgo ante posibles accesos indebidos.
• Mantener visibilidad sobre las actividades de los agentes: es necesario conocer en detalle cuáles sistemas utilizan, qué acciones ejecutan y qué recursos manejan para detectar vulnerabilidades o configuraciones inseguras.

El reciente caso subraya la importancia de aplicar controles estrictos a los sistemas que gestionan los datos de las organizaciones.

• Proteger las credenciales y secretos usados por los agentes: las claves, tokens y contraseñas deben almacenarse y gestionarse con mecanismos seguros, evitando su exposición en archivos o sistemas vulnerables.
• Monitorear y revisar la actividad de los agentes de manera continua: registrar todas las acciones, detectar comportamientos anómalos y revisar periódicamente los permisos son prácticas esenciales para limitar el impacto de eventuales incidentes.

La gestión segura de identidades, accesos y actividades en entornos de IA es clave para reducir el radio de acción de los atacantes y proteger datos sensibles, según sostiene BeyondTrust, empresa líder en seguridad de identidades.

La filtración sufrida por AssuranceAmerica refuerza la necesidad de adoptar estas  y fortalecer los controles de seguridad, en un escenario donde la digitalización y la automatización aceleran la exposición de información crítica.