Vazamento de dados de NAMIC

A tabela de usuários de contas (acct_users.csv) e o arquivo de diretório (namic_emailaddresses.csv) que vazaram incluem executivos, assessores jurídicos, corretores e especialistas em operações das seguradoras associadas. O incidente comprometeu registros de 28.675 profissionais distintos, expondo:

• Identidade e credenciais profissionais: Nomes completos, nomes de usuário no sistema, identificadores do Active Directory e cargos nas empresas (por exemplo, assessor jurídico, vice-presidente e contador).
• Dados organizacionais: Seguradora ou corretora à qual o profissional estava vinculado (por exemplo, State Farm, Nationwide e Acuity).
• Dados de contato: Endereços de e-mail corporativos e pessoais em formato canônico e números de telefone diretos.
• Endereços físicos: Endereços das sedes e dos escritórios regionais, estados e códigos postais.
• Segredos de autenticação: Hashes de senha PBKDF2 do ASP.NET Identity e senhas secundárias do Lyris.

A análise sintática canônica rigorosa conforme a RFC e a deduplicação confirmaram 28.675 endereços de e-mail válidos e únicos.

A exposição teve origem na infraestrutura central do portal de associados da NAMIC, baseada em ASP.NET e com metadados integrados do Active Directory. O vazamento de canais de contato corporativos verificados e de informações sobre cargos de liderança em todo o setor de seguros fornece informações de alto valor para ataques de comprometimento de e-mail corporativo (BEC), spear-phishing sofisticado e campanhas de credential-stuffing contra prestadores de serviços financeiros.

Os integrantes do setor de seguros que mantinham contas nos portais da NAMIC devem:

• Atualizar imediatamente as senhas do login único corporativo (SSO) e das contas em portais vinculados.
• Garantir que a autenticação multifator (MFA/2FA) seja obrigatória em todos os pontos de acesso da empresa.
• Redobrar a cautela com comunicações de executivos relacionadas a desembolsos de recursos ou transferências sensíveis de apólices.