[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3eqvhrrsx2kbn":3,"$f8euyuwo33n9y":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"1465d89728c52e77ce3b981d","NAIC2026","Incidente de seguridad de NAIC de 2026","naic-2026-security-incident","naic.org","2026-06-11T00:00:00.000Z","2026-09-11T12:24:35.012Z","2026-10-09T20:14:21.541Z","Official NAIC security update and independent reporting","https:\u002F\u002Fcontent.naic.org\u002Fabout\u002Fsecurity-update",[15,17],"https:\u002F\u002Fwww.securityweek.com\u002Finsurance-regulators-group-naic-hit-in-oracle-peoplesoft-hack\u002F",null,"not_applicable","people","es",[23,24,25,26,21,27,28,29,30,31],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":35},"naic-2026-guvenlik-olayi",{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50],"Public statutory financial reporting information","Public and private credit rating determinations for investments","Security identifiers in credit rating feeds","Outdated logs","Configuration information","\u003Cp>El incidente de seguridad de NAIC de 2026 salió a la luz cuando la National Association of Insurance Commissioners \u003Cstrong>detectó un acceso no autorizado a parte de su entorno el 11 de junio de 2026 a través de una vulnerabilidad de Oracle PeopleSoft que en aquel momento desconocían tanto el desarrollador como los usuarios\u003C\u002Fstrong>. NAIC indicó que la información obtenida de PeopleSoft permitió acceder temporalmente a determinadas áreas de almacenamiento de datos.\u003C\u002Fp>\u003Cp>La investigación determinó que el material al que se accedió o que se copió incluía estados financieros anuales y trimestrales exigidos por la normativa y disponibles públicamente, dictámenes públicos y privados de calificación crediticia de inversiones, identificadores de valores incluidos en esos flujos de datos y algunos registros e información de configuración desactualizados. Algunas calificaciones privadas eran confidenciales; los informes de las agencias de calificación que justificaban sus evaluaciones y los datos de capital basado en el riesgo no se vieron afectados.\u003C\u002Fp>\u003Cp>NAIC contuvo de inmediato el acceso, bloqueó y corrigió la vía de acceso, contrató a asesores jurídicos externos y especialistas en ciberseguridad y comenzó a coordinarse con el FBI. Los sistemas de los departamentos estatales de seguros y los sistemas identificados de presentación de documentación regulatoria no se vieron afectados. Después de que algunos proveedores de calificaciones interrumpieran sus flujos de datos, el 18 de junio se suspendieron ciertos procesos de NAIC Designation. Los flujos de datos necesarios se habían restablecido para el 10 de agosto, y la publicación se reanudó el 17 de agosto.\u003C\u002Fp>\u003Cp>NAIC informó de que \u003Cstrong>no había pruebas de que se hubiera accedido a información de identificación personal, bancaria, de pagos, de asegurados, de productores de seguros o de empleados, ni de que se hubiera divulgado\u003C\u002Fstrong>. Por tanto, no corresponde indicar un número de personas afectadas. La organización no reveló cuándo comenzó el acceso, cuánto duró ni otros detalles técnicos; esta entrada utiliza la fecha de detección del 11 de junio.\u003C\u002Fp>","NAIC reveló acceso no autorizado a PeopleSoft, sin indicios de acceso a datos personales, bancarios, de pagos, de asegurados, productores o empleados.","\u002Fuploads\u002Flogo\u002Fnaic-2026-guvenlik-olayi-1465d89728c5.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"National Association of Insurance Commissioners","Insurance regulation","United States","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]