خرق بيانات NAMIC

يشمل جدول مستخدمي الحسابات المسرّب (acct_users.csv) وملف دليل جهات الاتصال (namic_emailaddresses.csv) مسؤولين تنفيذيين في الشركات ومستشارين قانونيين ووسطاء ومتخصصين في العمليات لدى شركات التأمين الأعضاء. أدت الحادثة إلى تسريب سجلات تخص 28,675 مهنيًا مختلفًا، وكشفت عن:

• الهوية والبيانات المهنية: الأسماء الكاملة، وأسماء المستخدمين في النظام، ومعرّفات Active Directory، والمسميات الوظيفية في الشركات (مثل مستشار قانوني، ونائب رئيس، ومحاسب).
• بيانات المؤسسات: شركة التأمين أو الوساطة المرتبطة بالشخص (مثل State Farm وNationwide وAcuity).
• بيانات الاتصال: عناوين البريد الإلكتروني المهنية والشخصية بصيغتها القياسية، وأرقام الهواتف المباشرة.
• العناوين الفعلية: عناوين المقرات الرئيسية للشركات والمكاتب الإقليمية، والولايات، والرموز البريدية.
• بيانات المصادقة السرية: قيم تجزئة كلمات المرور من نوع ASP.NET Identity PBKDF2 وكلمات مرور Lyris الثانوية.

أكد التحليل الدقيق لعناوين البريد الإلكتروني وتوحيد صيغها وفق معايير RFC وإزالة التكرارات وجود 28,675 عنوان بريد إلكتروني صالحًا دون تكرار.

مصدر انكشاف البيانات هو البنية التحتية لبوابة أعضاء NAMIC المركزية القائمة على ASP.NET، والتي تتكامل معها البيانات الوصفية لـ Active Directory. ويوفر تسريب قنوات الاتصال المؤسسية المتحقق منها والمناصب القيادية في قطاع التأمين معلومات عالية القيمة لهجمات اختراق البريد الإلكتروني للأعمال (BEC)، والتصيد الموجّه المتقدم، وحملات حشو بيانات الاعتماد التي تستهدف مقدمي الخدمات المالية.

ينبغي لأعضاء قطاع التأمين الذين كانت لديهم حسابات على بوابات NAMIC اتخاذ الإجراءات التالية:

• تحديث كلمات المرور فورًا لحسابات تسجيل الدخول الموحّد (SSO) المؤسسية وحسابات البوابات المرتبطة بها.
• التأكد من فرض المصادقة متعددة العوامل (MFA/2FA) على جميع نقاط الوصول في المؤسسة.
• توخي مزيد من الحذر عند التعامل مع مراسلات المسؤولين التنفيذيين المتعلقة بصرف الأموال أو نقل وثائق التأمين الحساسة.