[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3elyblsfs9sjb":3,"$f8bh8ynwlx6je":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"1465d89728c52e77ce3b981d","NAIC2026","Incidente de segurança da NAIC em 2026","naic-2026-security-incident","naic.org","2026-06-11T00:00:00.000Z","2026-09-11T12:24:35.012Z","2026-10-09T20:14:21.541Z","Official NAIC security update and independent reporting","https:\u002F\u002Fcontent.naic.org\u002Fabout\u002Fsecurity-update",[15,17],"https:\u002F\u002Fwww.securityweek.com\u002Finsurance-regulators-group-naic-hit-in-oracle-peoplesoft-hack\u002F",null,"not_applicable","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":35},"naic-2026-guvenlik-olayi",{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50],"Public statutory financial reporting information","Public and private credit rating determinations for investments","Security identifiers in credit rating feeds","Outdated logs","Configuration information","\u003Cp>O incidente de segurança da NAIC em 2026 veio à tona quando a National Association of Insurance Commissioners \u003Cstrong>detectou acesso não autorizado a parte de seu ambiente em 11 de junho de 2026 por meio de uma vulnerabilidade no Oracle PeopleSoft que, na época, era desconhecida pelo desenvolvedor e pelos usuários\u003C\u002Fstrong>. A NAIC informou que as informações obtidas do PeopleSoft permitiram acesso temporário a determinadas áreas de armazenamento de dados.\u003C\u002Fp>\u003Cp>A investigação constatou que o material acessado ou copiado incluía demonstrações financeiras regulatórias anuais e trimestrais disponíveis publicamente, classificações de risco de crédito públicas e privadas de investimentos, identificadores de valores mobiliários presentes nesses fluxos de dados e alguns logs e informações de configuração desatualizados. Algumas classificações privadas eram confidenciais; os relatórios das agências de classificação de risco com as justificativas das avaliações e os dados de capital baseado em risco não foram afetados.\u003C\u002Fp>\u003Cp>A NAIC conteve prontamente o acesso, bloqueou e corrigiu a via de acesso, recorreu a assessoria jurídica externa e a especialistas em segurança cibernética e passou a coordenar suas ações com o FBI. Os sistemas dos departamentos estaduais de seguros e os sistemas de envio de documentos regulatórios identificados não foram afetados. Após alguns provedores de classificação de risco interromperem seus fluxos de dados, determinados processos de designação da NAIC foram suspensos em 18 de junho. Os fluxos de dados necessários foram restabelecidos até 10 de agosto, e a publicação foi retomada em 17 de agosto.\u003C\u002Fp>\u003Cp>A NAIC informou que \u003Cstrong>não havia evidências de que informações de identificação pessoal, bancárias, de pagamento, de segurados, de produtores de seguros ou de funcionários tivessem sido acessadas ou divulgadas\u003C\u002Fstrong>. Portanto, não se aplica uma contagem de pessoas afetadas. A organização não divulgou quando o acesso começou, quanto tempo durou nem outros detalhes técnicos; este registro utiliza a data de detecção de 11 de junho.\u003C\u002Fp>","NAIC relatou acesso não autorizado ao PeopleSoft, sem evidências de acesso a dados pessoais, bancários, de pagamento, de segurados, produtores ou funcionários.","\u002Fuploads\u002Flogo\u002Fnaic-2026-guvenlik-olayi-1465d89728c5.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"National Association of Insurance Commissioners","Insurance regulation","United States","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]