全部数据泄露事件
NAIC 2026年安全事件
2026年 NAIC 安全事件浮出水面：National Association of Insurance Commissioners 于2026年6月11日发现，其部分环境因 Oracle PeopleSoft 的一个漏洞遭到未经授权的访问，而该漏洞当时尚不为开发方和用户所知。NAIC 表示，从 PeopleSoft 获取的信息让对方得以临时访问某些数据存储区域。
不适用
受影响人数
5
数据类型
未评级
严重程度
2026年10月9日
最后更新
此类记录没有受影响总数，因此不按此尺度分级。
暴露的数据类型
5- Public statutory financial reporting information
- 公开和非公开的投资信用评级结果
- 信用评级数据流中的证券标识符
- 过时日志
- Configuration information
关于此次数据泄露
调查发现，被访问或复制的资料包括公开的年度和季度法定财务报表、针对投资作出的公开及非公开信用评级结论、这些数据流中的证券标识符，以及一些过时的日志和配置信息。部分非公开评级属于机密；评级机构的评级依据报告和基于风险的资本数据未受影响。
NAIC 迅速遏制了未经授权的访问，封堵并修复了被利用的访问路径，聘请了外部法律顾问和网络安全专家，并开始与 FBI 协调。各州保险部门的系统及已确认的监管申报系统未受影响。部分评级提供商暂停提供数据流后，某些 NAIC 认定流程于6月18日暂停。截至8月10日，所需的数据流已恢复，发布工作于8月17日恢复。
NAIC 报告称，没有证据表明个人身份信息、银行信息、支付信息、保单持有人信息、保险销售人员信息或员工信息被访问或泄露。因此，受影响人数不适用。该机构未披露访问何时开始、持续了多久，也未披露进一步的技术细节；本条目采用6月11日这一发现日期。
