الحادثة الأمنية في NAIC عام 2026
ظهرت الحادثة الأمنية في NAIC عام 2026 إلى العلن عندما قامت National Association of Insurance Commissioners برصد وصول غير مصرح به إلى جزء من بيئتها في 11 يونيو 2026، عبر ثغرة في Oracle PeopleSoft لم تكن معروفة للمطوّر ولا للمستخدمين آنذاك. وقالت NAIC إن المعلومات التي جرى الحصول عليها من PeopleSoft أتاحت وصولاً مؤقتاً إلى مناطق معينة لتخزين البيانات.
لا يتوفر عدد إجمالي للمتأثرين لهذا النوع من السجلات، لذا لا يُصنَّف على هذا المقياس.
أنواع البيانات المنكشفة
5- Public statutory financial reporting information
- قرارات التصنيف الائتماني العامة والخاصة للاستثمارات
- معرّفات الأوراق المالية في تدفقات بيانات التصنيف الائتماني
- سجلات قديمة
- Configuration information
حول خرق البيانات هذا
وجد التحقيق أن المواد التي جرى الوصول إليها أو نسخها شملت القوائم المالية النظامية السنوية وربع السنوية المتاحة للعامة، وقرارات التصنيف الائتماني للاستثمارات، سواء المتاحة للعامة أو غير العلنية، ومعرّفات الأوراق المالية الواردة في تدفقات البيانات تلك، وبعض السجلات ومعلومات التهيئة القديمة. وكانت بعض التصنيفات غير العلنية سرية؛ أما تقارير وكالات التصنيف التي تشرح مبررات التصنيفات وبيانات رأس المال القائم على المخاطر فلم تتأثر.
سارعت NAIC إلى احتواء الوصول، وأغلقت مساره وعالجت الخلل فيه، واستعانت بمستشارين قانونيين خارجيين ومتخصصين في الأمن السيبراني، وبدأت التنسيق مع FBI. ولم تتأثر أنظمة إدارات التأمين في الولايات ولا أنظمة تقديم الإقرارات التنظيمية التي جرى تحديدها. وبعد أن علّق بعض مزوّدي التصنيفات تدفقات البيانات، عُلّقت بعض إجراءات تصنيف NAIC في 18 يونيو. واستؤنفت تدفقات البيانات المطلوبة بحلول 10 أغسطس، واستؤنف النشر في 17 أغسطس.
أفادت NAIC بأنه لا توجد أدلة على الوصول إلى معلومات التعريف الشخصية أو المعلومات المصرفية أو معلومات الدفع أو معلومات حاملي وثائق التأمين أو منتجي التأمين أو الموظفين، أو الكشف عن أي منها. لذا، لا ينطبق هنا تحديد عدد الأشخاص المتأثرين. ولم تكشف المنظمة عن موعد بدء الوصول أو مدته أو أي تفاصيل تقنية إضافية؛ ويعتمد هذا السجل تاريخ اكتشاف الحادثة في 11 يونيو.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
