NAMIC Veri İhlali
NAMIC 2021 veri ihlali, Amerika Birleşik Devletleri'nin en büyük karşılıklı sigorta birliği olan National Association of Mutual Insurance Companies (NAMIC) (namic.org) üyelik ve kurumsal hesap yönetim sistemine ait veritabanının Mart 2021 tarihinde sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
7- E-posta Adresleri
- İsimler
- Kullanıcı Adları
- Parolalar
- Telefon Numaraları
- Adresler
- İş Unvanları
Bu İhlal Hakkında
NAMIC olayında hangi bilgiler etkilendi?
Sızdırılan kullanıcı hesap tablosu (acct_users.csv) ve e-posta dizini (namic_emailaddresses.csv), NAMIC üyesi sigorta şirketlerinin üst düzey yöneticileri, avukatları, brokerları ve idari personelinin kayıtlarını barındırmaktadır. İhlal kapsamında 28.675 tekil profesyonele ait şu veri sınıfları ifşa olmuştur:
- Kimlik ve Kişisel Bilgiler: Ad, soyad, kullanıcı adları (UserName, ActiveDirectoryUsername) ve unvanlar (Counsel, Vice President, Accountant vb.).
- Kurumsal Bilgiler: Bağlı bulunulan sigorta şirketi veya kurum adı (State Farm, Nationwide, Acuity vb.).
- İletişim Bilgileri: Doğrulanmış kurumsal ve kişisel e-posta adresleri ile doğrudan iş telefonu numaraları.
- Fiziksel Adres Verileri: Şirket genel merkez ve ofis adresleri, eyalet, posta kodu ve ülke bilgileri.
- Kimlik Doğrulama Verileri: ASP.NET Identity PBKDF2 parola özetleri ve Lyris parola kayıtları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 28.675 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Veritabanı dökümü, birliğin ASP.NET tabanlı merkezi kimlik yönetim altyapısından (Active Directory entegrasyonu dahil) çekilmiştir. Ülke genelindeki sigorta liderlerinin kurumsal unvanları, doğrudan telefon hatları ve şifreli parolalarının sızdırılması; hedefli kurumsal oltalama (spear-phishing), CEO dolandırıcılığı (BEC - Business Email Compromise) ve tedarik zinciri saldırıları riskini azami seviyeye çıkarmaktadır.
Etkilenen kullanıcılar ne yapmalı?
NAMIC platformunda kaydı bulunan sigorta sektörü profesyonellerinin:
- İlişkili kurumsal ve şahsi hesap parolalarını derhal güncellemeleri,
- Tüm kurumsal erişim noktalarında iki faktörlü kimlik doğrulamayı (2FA) zorunlu kılmaları,
- Kurum içi para transferi veya hassas poliçe işlemlerinde telefonla sözlü teyit mekanizmasını işletmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
