Fuite de données chez NAMIC

La table des utilisateurs des comptes (acct_users.csv) et le fichier d’annuaire (namic_emailaddresses.csv) divulgués contiennent des informations sur des dirigeants, des conseillers juridiques, des courtiers et des spécialistes des opérations au sein des compagnies d’assurance membres. L’incident a compromis les données de 28 675 professionnels distincts, exposant les informations suivantes :

• Identité et informations professionnelles : Noms complets, noms d’utilisateur du système, identifiants Active Directory et fonctions dans l’entreprise (par exemple, conseiller juridique, vice-président, comptable).
• Données organisationnelles : Compagnie d’assurance ou société de courtage de rattachement (par exemple, State Farm, Nationwide, Acuity).
• Coordonnées : Adresses e-mail professionnelles et personnelles sous forme canonique, ainsi que numéros de téléphone directs.
• Adresses physiques : Adresses des sièges sociaux et des bureaux régionaux, États et codes postaux.
• Secrets d’authentification : Empreintes de mots de passe ASP.NET Identity PBKDF2 et mots de passe secondaires Lyris.

L’analyse syntaxique canonique rigoureuse selon les RFC et la déduplication ont confirmé la présence de 28 675 adresses e-mail valides distinctes.

L’exposition des données provient de l’infrastructure du portail central de NAMIC destiné aux membres, qui repose sur ASP.NET et intègre des métadonnées Active Directory. La divulgation de coordonnées professionnelles vérifiées et de fonctions de direction dans l’ensemble du secteur de l’assurance fournit des renseignements de grande valeur pour des attaques par compromission de messagerie professionnelle (BEC), des opérations de harponnage sophistiquées et des campagnes de bourrage d’identifiants visant les prestataires de services financiers.

Les professionnels du secteur de l’assurance qui disposaient de comptes sur les portails de NAMIC devraient :

• Modifier immédiatement les mots de passe de leurs comptes d’authentification unique (SSO) d’entreprise et de leurs comptes sur les portails associés.
• Veiller à ce que l’authentification multifacteur (MFA/2FA) soit obligatoire sur tous les points d’accès de l’entreprise.
• Faire preuve d’une vigilance accrue à l’égard des communications de dirigeants concernant des décaissements de fonds ou des transferts de polices d’assurance sensibles.