Filtración de datos de NAMIC
La filtración de datos de NAMIC de 2021 se produjo en marzo de 2021, cuando se filtró en línea la base de datos de gestión de miembros y cuentas de la National Association of Mutual Insurance Companies (NAMIC) (namic.org), la mayor asociación sectorial de seguros de bienes y responsabilidad civil de Estados Unidos.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Nombres de usuario
- Contraseñas
- Números de teléfono
- Direcciones físicas
- Cargos laborales
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de NAMIC?
La tabla filtrada de usuarios de cuentas (acct_users.csv) y el archivo del directorio (namic_emailaddresses.csv) incluyen a directivos, asesores jurídicos, corredores de seguros y especialistas en operaciones de las aseguradoras miembros. El incidente comprometió los registros de 28 675 profesionales distintos y dejó expuestos los siguientes datos:
- Identidad y credenciales profesionales: Nombres completos, nombres de usuario del sistema, identificadores de Active Directory y cargos corporativos (por ejemplo, asesor jurídico, vicepresidente y contable).
- Datos de la organización: Aseguradora o correduría asociada (por ejemplo, State Farm, Nationwide y Acuity).
- Datos de contacto: Direcciones de correo electrónico laborales y personales en formato canónico y números de teléfono directos.
- Direcciones físicas: Direcciones de las sedes corporativas y oficinas regionales, estados y códigos postales.
- Secretos de autenticación: Valores hash de contraseñas de ASP.NET Identity basados en PBKDF2 y contraseñas secundarias de Lyris.
¿Cuántas cuentas se vieron afectadas?
El análisis canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 28 675 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
La exposición tiene su origen en la infraestructura central del portal de miembros de NAMIC, basada en ASP.NET e integrada con metadatos de Active Directory. La filtración de canales de contacto corporativos verificados y cargos directivos de todo el sector asegurador proporciona información de alto valor para el compromiso del correo electrónico empresarial (BEC), los ataques sofisticados de phishing dirigido y las campañas de relleno de credenciales contra proveedores de servicios financieros.
Medidas recomendadas para los usuarios afectados
Los miembros del sector asegurador que tenían cuentas en los portales de NAMIC deben:
- Actualizar de inmediato las contraseñas del inicio de sesión único (SSO) corporativo y de las cuentas en portales vinculados.
- Asegurarse de que la autenticación multifactor (MFA/2FA) sea obligatoria en todos los puntos de acceso de la empresa.
- Extremar la precaución ante comunicaciones de directivos relacionadas con desembolsos de fondos o transferencias de pólizas sensibles.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
