Hippo Analytics Inc., que opera comercialmente como Hippo Insurance Services, reportó un incidente de seguridad de datos que involucró a su herramienta de cotización de seguros en línea. Según las notificaciones presentadas ante los reguladores estatales, actores no autorizados explotaron una vulnerabilidad en la funcionalidad de llenado automático de la herramienta de cotización entre el 30 de enero de 2025 y el 11 de agosto de 2026. Hippo descubrió el posible incidente el 3 de agosto de 2026 y concluyó su investigación el 9 de octubre de 2026.
La funcionalidad comprometida obtenía información del proveedor externo de datos Verisk. Los datos expuestos en el incidente incluyeron nombres de consumidores, fechas de nacimiento y números de licencia de conducir. Las notificaciones regulatorias estatales confirmaron que al menos 38,518 residentes en Texas y 5,132 residentes en Massachusetts se vieron afectados, lo que suma un total de 43,650 personas confirmadas en esas jurisdicciones. No se reportó la exposición de números de Seguro Social, información médica ni detalles de cuentas financieras.
A finales de octubre de 2026 se enviaron notificaciones a los reguladores, incluidos los Attorneys General de California, Texas y Massachusetts. A medida que concluyan las investigaciones forenses y las presentaciones regulatorias, podrían surgir con el tiempo detalles adicionales sobre el alcance total y el número total de personas afectadas en todas las jurisdicciones.