NAIC 2026 Güvenlik Olayı
NAIC’in 2026 güvenlik olayı, National Association of Insurance Commissioners’ın 11 Haziran 2026’da Oracle PeopleSoft’ta bulunan ve o tarihte üretici ile kullanıcılarca bilinmeyen bir güvenlik açığı üzerinden ortamının bir bölümüne sağlanan yetkisiz erişimi tespit etmesiyle ortaya çıktı.
Bu kayıt türünün etkilenen toplamı yok; bu nedenle ölçeğe yerleştirilmiyor.
Sızan Veri Türleri
5- Public statutory financial reporting information
- Yatırımlara İlişkin Kamuya Açık ve Özel Kredi Derecelendirme Kararları
- Kredi Derecelendirme Akışlarındaki Menkul Kıymet Tanımlayıcıları
- Eski Kayıt Dosyaları
- Configuration information
Bu İhlal Hakkında
NAIC, PeopleSoft içinden elde edilen bilgilerin belirli veri depolama alanlarına geçici erişim sağlamak için kullanıldığını açıkladı.
İnceleme, erişilen veya kopyalanan kapsamın kamuya açık yıllık ve üç aylık yasal mali tabloları, yatırımlara ilişkin kamuya açık ve özel kredi derecelendirme kararlarını, bu akışlardaki menkul kıymet tanımlayıcılarını ve bazı eski günlük ile yapılandırma bilgilerini içerdiğini belirledi. Özel derecelendirmelerin bir bölümü gizliydi; derecelendirme analiz raporları ve risk bazlı sermaye verileri ise etkilenmedi.
NAIC erişimi hızla sınırlandırdı, ilgili yolu engelleyip iyileştirdi, dış hukuk ve siber güvenlik uzmanlarını görevlendirdi ve FBI ile koordinasyona başladı. Eyalet sigorta departmanlarının sistemleri ve belirtilen düzenleyici bildirim sistemleri etkilenmedi. Bazı derecelendirme sağlayıcılarının veri akışlarını durdurması üzerine belirli NAIC Designation işlemleri 18 Haziran’da askıya alındı; gerekli akışlar 10 Ağustos’ta, yayınlama ise 17 Ağustos’ta yeniden başladı.
NAIC, kişisel tanımlayıcı, banka, ödeme, poliçe sahibi, sigorta aracısı veya çalışan verilerine erişildiğine ya da bunların yayımlandığına dair kanıt bulunmadığını bildirdi. Etkilenen kişi sayısı bu nedenle uygulanabilir değil. Yetkisiz erişimin başlangıç zamanı, tam süresi ve ek teknik ayrıntıları açıklanmadı; kayıtta 11 Haziran’daki tespit tarihi kullanılıyor.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
