NAMIC: डेटा में सेंध

लीक हुई खाता उपयोगकर्ताओं की तालिका (acct_users.csv) और निर्देशिका फ़ाइल (namic_emailaddresses.csv) में सदस्य बीमा कंपनियों के कॉर्पोरेट अधिकारियों, कानूनी सलाहकारों, ब्रोकरों और परिचालन विशेषज्ञों की जानकारी शामिल है। इस घटना में 28,675 अलग-अलग पेशेवरों के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हुई:

• पहचान और पेशेवर विवरण: पूरे नाम, सिस्टम के उपयोगकर्ता नाम, Active Directory पहचानकर्ता और कॉर्पोरेट पदनाम (जैसे कानूनी सलाहकार, उपाध्यक्ष, लेखाकार)।
• संगठन से जुड़ी जानकारी: संबंधित बीमा कंपनी या ब्रोकरेज (जैसे State Farm, Nationwide, Acuity)।
• संपर्क विवरण: मानक रूप में दर्ज व्यावसायिक और निजी ईमेल पते तथा सीधे संपर्क के फ़ोन नंबर।
• भौतिक पते: कॉर्पोरेट मुख्यालयों और क्षेत्रीय कार्यालयों के पते, राज्य और डाक कोड।
• प्रमाणीकरण की गोपनीय जानकारी: ASP.NET Identity PBKDF2 पासवर्ड हैश और द्वितीयक Lyris पासवर्ड।

RFC के अनुरूप सावधानीपूर्वक कैनॉनिकल पार्सिंग और दोहराव हटाने से 28,675 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

यह डेटा NAMIC के केंद्रीय ASP.NET सदस्य पोर्टल के बुनियादी ढाँचे से लीक हुआ है, जिसमें Active Directory मेटाडेटा एकीकृत है। बीमा क्षेत्र के सत्यापित कॉर्पोरेट संपर्क माध्यमों और नेतृत्व की भूमिकाओं से जुड़ी जानकारी का लीक होना वित्तीय सेवा प्रदाताओं के खिलाफ व्यावसायिक ईमेल से जुड़ी धोखाधड़ी (BEC), उन्नत स्पीयर-फ़िशिंग और क्रेडेंशियल-स्टफ़िंग अभियानों के लिए बेहद उपयोगी जानकारी उपलब्ध कराता है।

बीमा उद्योग के जिन सदस्यों के NAMIC पोर्टलों पर खाते थे, उन्हें चाहिए कि वे:

• कॉर्पोरेट सिंगल साइन-ऑन (SSO) और संबद्ध पोर्टल खातों के पासवर्ड तुरंत बदलें।
• सुनिश्चित करें कि संगठन की प्रणालियों में प्रवेश के सभी बिंदुओं पर बहु-कारक प्रमाणीकरण (MFA/2FA) अनिवार्य रूप से लागू हो।
• धन के वितरण या संवेदनशील पॉलिसियों के हस्तांतरण से संबंधित उच्च अधिकारियों के संदेशों को लेकर विशेष सावधानी बरतें।