Инцидент информационной безопасности NAIC в 2026 году
Об инциденте информационной безопасности NAIC в 2026 году стало известно, когда National Association of Insurance Commissioners 11 июня 2026 года обнаружила несанкционированный доступ к части своей ИТ-среды через уязвимость Oracle PeopleSoft, о которой на тот момент не знали ни разработчик, ни пользователи.
Для этого типа записи общее число пострадавших не предусмотрено, поэтому она не оценивается по этой шкале.
Типы раскрытых данных
5- Public statutory financial reporting information
- Публичные и непубличные результаты определения кредитных рейтингов инвестиций
- Идентификаторы ценных бумаг в потоках данных кредитных рейтингов
- Устаревшие журналы
- Configuration information
Об этой утечке
По сообщению NAIC, информация, полученная из PeopleSoft, позволила временно получить доступ к определенным областям хранения данных.
Расследование показало, что материалы, к которым получили доступ или которые были скопированы, включали общедоступную годовую и квартальную финансовую отчетность, предусмотренную законодательством, публичные и непубличные решения о присвоении кредитных рейтингов инвестициям, идентификаторы ценных бумаг в этих потоках данных, а также некоторые устаревшие журналы и сведения о конфигурации. Некоторые непубличные рейтинги были конфиденциальными; отчеты рейтинговых агентств с обоснованиями рейтингов и данные о капитале, рассчитанном с учетом рисков, не были затронуты.
NAIC оперативно пресекла доступ, заблокировала и устранила путь проникновения, привлекла внешних юристов и специалистов по кибербезопасности и начала взаимодействовать с FBI. Системы страховых ведомств штатов и указанные системы подачи регуляторной отчетности не были затронуты. После того как некоторые поставщики рейтингов приостановили передачу данных, 18 июня были приостановлены отдельные процессы NAIC Designation. Передача необходимых данных возобновилась к 10 августа, а публикация: 17 августа.
NAIC сообщила, что нет свидетельств доступа к данным, позволяющим установить личность, банковским и платежным данным, а также сведениям о страхователях, страховых посредниках или сотрудниках, либо раскрытия этих данных. Поэтому показатель числа затронутых лиц к этому инциденту неприменим. Организация не раскрыла, когда начался доступ, сколько он продолжался, или дополнительные технические подробности; в записи используется дата обнаружения: 11 июня.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
