[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3eqng6w28v1fr":3,"$f8e3eyj3undzi":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"1465d89728c52e77ce3b981d","NAIC2026","Incident de sécurité chez NAIC en 2026","naic-2026-security-incident","naic.org","2026-06-11T00:00:00.000Z","2026-09-11T12:24:35.012Z","2026-10-09T20:14:21.541Z","Official NAIC security update and independent reporting","https:\u002F\u002Fcontent.naic.org\u002Fabout\u002Fsecurity-update",[15,17],"https:\u002F\u002Fwww.securityweek.com\u002Finsurance-regulators-group-naic-hit-in-oracle-peoplesoft-hack\u002F",null,"not_applicable","people","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":35},"naic-2026-guvenlik-olayi",{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50],"Public statutory financial reporting information","Public and private credit rating determinations for investments","Security identifiers in credit rating feeds","Outdated logs","Configuration information","\u003Cp>L’incident de sécurité de 2026 chez NAIC a été révélé lorsque la National Association of Insurance Commissioners \u003Cstrong>a détecté, le 11 juin 2026, un accès non autorisé à une partie de son environnement via une vulnérabilité d’Oracle PeopleSoft alors inconnue du développeur et des utilisateurs\u003C\u002Fstrong>. NAIC a indiqué que les informations obtenues dans PeopleSoft avaient permis un accès temporaire à certaines zones de stockage de données.\u003C\u002Fp>\u003Cp>L’enquête a établi que les éléments consultés ou copiés comprenaient des états financiers réglementaires annuels et trimestriels accessibles au public, des évaluations de crédit publiques et privées concernant des investissements, les identifiants de titres figurant dans ces flux, ainsi que certains journaux et informations de configuration obsolètes. Certaines notations privées étaient confidentielles; les rapports des agences de notation justifiant leurs évaluations et les données relatives au capital fondé sur les risques n’ont pas été touchés.\u003C\u002Fp>\u003Cp>NAIC a rapidement mis fin à cet accès, bloqué et sécurisé la voie d’accès utilisée, fait appel à des conseillers juridiques externes et à des spécialistes de la cybersécurité, et commencé à coordonner ses actions avec le FBI. Les systèmes des services des assurances des États et les systèmes de dépôt réglementaire identifiés n’ont pas été touchés. Après la mise en pause de certains flux par des fournisseurs de notations, certains processus de NAIC Designation ont été suspendus le 18 juin. Les flux nécessaires avaient repris au plus tard le 10 août, et la publication a repris le 17 août.\u003C\u002Fp>\u003Cp>NAIC a déclaré \u003Cstrong>ne disposer d’aucun élément indiquant que des données permettant d’identifier des personnes, des données bancaires ou de paiement, ou des informations concernant les titulaires de contrats d’assurance, les intermédiaires d’assurance ou les employés avaient été consultées ou divulguées\u003C\u002Fstrong>. Il n’y a donc pas lieu d’indiquer un nombre de personnes touchées. L’organisation n’a pas précisé quand l’accès avait commencé, combien de temps il avait duré, ni fourni d’autres détails techniques; cette fiche retient la date de détection du 11 juin.\u003C\u002Fp>","NAIC signale un accès non autorisé à PeopleSoft, sans preuve d’accès aux données personnelles, bancaires, de paiement, d’assurés, d’intermédiaires ou…","\u002Fuploads\u002Flogo\u002Fnaic-2026-guvenlik-olayi-1465d89728c5.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"National Association of Insurance Commissioners","Insurance regulation","United States","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]