NAMIC 数据泄露

泄露的账户用户表（acct_users.csv）和通讯录文件（namic_emailaddresses.csv）涵盖了各会员保险公司的企业高管、法律顾问、经纪人和运营专员。此次事件导致28,675名不同专业人士的记录泄露，暴露的信息包括：

• 身份与职业资质：全名、系统用户名、Active Directory 标识符及企业职务（例如法律顾问、副总裁、会计师）。
• 所属机构信息：相关保险公司或经纪公司（例如 State Farm、Nationwide、Acuity）。
• 联系方式：规范形式的工作及个人电子邮件地址，以及直拨电话号码。
• 实体地址：公司总部及地区办公室的地址、所在州和邮政编码。
• 身份验证机密信息：ASP.NET Identity PBKDF2 密码哈希值及额外的 Lyris 密码。

经过严格的 RFC 规范化解析和去重处理，确认共有28,675个不同的有效电子邮件地址。

此次泄露源自 NAMIC 的中央 ASP.NET 会员门户基础架构，该基础架构集成了 Active Directory 元数据。保险行业内经过验证的企业联系渠道和领导层职务信息遭到泄露，为针对金融服务提供商的商业电子邮件入侵（BEC）、复杂的鱼叉式网络钓鱼和撞库攻击提供了高价值情报。

在 NAMIC 门户上拥有账户的保险业成员应当：

• 立即更新企业单点登录（SSO）及相关门户账户的密码。
• 确保所有企业访问入口均强制启用多因素身份验证（MFA/2FA）。
• 对涉及资金拨付或敏感保单转移的高管通信保持高度警惕。