Утечка данных NAMIC
Утечка данных NAMIC в 2021 году произошла в марте 2021 года, когда в открытом доступе в интернете оказалась база данных для управления сведениями об участниках и учётными записями National Association of Mutual Insurance Companies (NAMIC) (namic.org), крупнейшего в США отраслевого объединения компаний по страхованию имущества и ответственности.
Типы раскрытых данных
7- Адреса электронной почты
- Имена
- Имена пользователей
- Пароли
- Номера телефонов
- Адреса местонахождения
- Названия должностей
Об этой утечке
Какие данные были затронуты в результате инцидента в NAMIC?
Таблица пользователей учётных записей (acct_users.csv) и файл справочника (namic_emailaddresses.csv), попавшие в открытый доступ, содержат сведения о руководителях компаний, юрисконсультах, брокерах и специалистах по операционной деятельности страховых компаний, участников объединения. В результате инцидента были скомпрометированы записи о 28 675 специалистах без учёта повторов. Раскрытые данные включали:
- Персональные и профессиональные сведения: Полные имена, имена пользователей в системе, идентификаторы Active Directory и должности в компаниях (например, юрисконсульт, вице-президент, бухгалтер).
- Сведения об организациях: Страховая компания или брокерская организация, с которой связан специалист (например, State Farm, Nationwide, Acuity).
- Контактные данные: Рабочие и личные адреса электронной почты в канонической форме, а также прямые телефонные номера.
- Физические адреса: Адреса штаб-квартир и региональных офисов, штаты и почтовые индексы.
- Секретные данные аутентификации: Хеши паролей ASP.NET Identity PBKDF2 и дополнительные пароли Lyris.
Сколько учётных записей было затронуто?
Строгий разбор адресов по RFC с приведением к канонической форме и удалением дубликатов подтвердил наличие 28 675 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
Источником утечки стала центральная инфраструктура портала NAMIC для участников, построенная на ASP.NET и включающая метаданные Active Directory. Утечка проверенных корпоративных контактных данных и сведений о руководящих должностях в страховом секторе предоставляет ценную информацию для компрометации корпоративной электронной почты (BEC), сложных атак целевого фишинга и кампаний по подстановке учётных данных против поставщиков финансовых услуг.
Рекомендации для затронутых пользователей
Представителям страховой отрасли, у которых были учётные записи на порталах NAMIC, следует:
- Немедленно сменить пароли в корпоративной системе единого входа (SSO) и в учётных записях на связанных порталах.
- Убедиться, что многофакторная аутентификация (MFA/2FA) обязательна на всех точках доступа к корпоративным системам.
- Проявлять повышенную осторожность в отношении сообщений от руководителей о выплате средств или передаче конфиденциальных страховых полисов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
