NAIC में 2026 की सुरक्षा घटना

जाँच में पाया गया कि जिस सामग्री तक पहुँच बनाई गई या जिसे कॉपी किया गया, उसमें सार्वजनिक रूप से उपलब्ध वार्षिक और त्रैमासिक वैधानिक वित्तीय विवरण, निवेशों के लिए सार्वजनिक और निजी क्रेडिट-रेटिंग निर्धारण, उन फ़ीड में मौजूद प्रतिभूतियों के पहचानकर्ता और कुछ पुराने लॉग तथा कॉन्फ़िगरेशन संबंधी जानकारी शामिल थी। कुछ निजी रेटिंग गोपनीय थीं; रेटिंग एजेंसियों की रेटिंग का औचित्य बताने वाली रिपोर्ट और जोखिम-आधारित पूँजी संबंधी डेटा प्रभावित नहीं हुए।

NAIC ने तुरंत इस पहुँच को रोक दिया, पहुँच का रास्ता बंद कर उससे जुड़ी खामी दूर की, बाहरी कानूनी सलाहकारों और साइबर सुरक्षा विशेषज्ञों की मदद ली और FBI के साथ समन्वय शुरू किया। राज्य बीमा विभागों की प्रणालियाँ और चिह्नित नियामकीय फ़ाइलिंग प्रणालियाँ प्रभावित नहीं हुईं। कुछ रेटिंग प्रदाताओं के फ़ीड रोकने के बाद, 18 जून को NAIC Designation से जुड़ी कुछ प्रक्रियाएँ निलंबित कर दी गईं। आवश्यक फ़ीड 10 अगस्त तक फिर शुरू हो गईं और 17 अगस्त को प्रकाशन फिर शुरू हुआ।

NAIC ने बताया कि व्यक्तिगत पहचान योग्य जानकारी, बैंकिंग या भुगतान संबंधी जानकारी, या पॉलिसीधारकों, बीमा मध्यस्थों या कर्मचारियों की जानकारी तक पहुँच बनाए जाने या उसे जारी किए जाने का कोई प्रमाण नहीं मिला। इसलिए प्रभावित व्यक्तियों की संख्या इस घटना पर लागू नहीं होती। संगठन ने यह नहीं बताया कि पहुँच कब शुरू हुई, कितने समय तक बनी रही, या इससे जुड़े अन्य तकनीकी विवरण क्या थे; इस प्रविष्टि में 11 जून को घटना का पता चलने की तारीख़ माना गया है।