La NAIC confirme une cyberattaque majeure alors que ShinyHunters revendique le vol de 3,1 téraoctets de données
PUBLISHED Jun 27, 2026, 7:45 AM ET
Read, Watch or Listen
La National Association of Insurance Commissioners (NAIC) des États-Unis a confirmé le 26 juin 2026 avoir subi une cyberattaque majeure attribuée au groupe cybercriminel ShinyHunters. ShinyHunters affirme avoir volé 3,1 téraoctets de données sensibles des systèmes de la NAIC, soulevant des inquiétudes dans les secteurs financier et de l'assurance aux États-Unis quant à l'exposition d'informations réglementaires et opérationnelles. Des enquêteurs du Threat Intelligence Group et de Mandiant de Google rapportent que les attaquants ont exploité une vulnérabilité zero-day dans Oracle PeopleSoft, qui a été corrigée par Oracle le 10 juin 2026. La NAIC a détecté un accès non autorisé le 11 juin et a divulgué publiquement l'incident le 17 juin, avant de confirmer l'ampleur complète de la violation le 26 juin.
By Sidra | JQJO News
Timeline of Events
- 27 mai 2026 ShinyHunters exploite une faille zero-day d'Oracle PeopleSoft
- 10 juin 2026 Oracle publie un correctif de sécurité d'urgence pour PeopleSoft
- 11 juin 2026 NAIC détecte un accès non autorisé au réseau
- 11 juin 2026 L'enquête interne et les efforts de confinement débutent
- 17 juin 2026 NAIC divulgue publiquement l'incident de cybersécurité
- 26 juin 2026 ShinyHunters revendique le vol de 3,1 téraoctets
- 26 juin 2026 NAIC confirme l'impact d'une cyberattaque à grande échelle
News Intelligence
- La cyberattaque de la NAIC pourrait exposer vos données d'assurance. Si vous avez interagi avec un régulateur d'assurance américain, vos informations personnelles et financières pourraient être menacées. Vérifiez vos comptes pour toute activité inhabituelle. Restez vigilant.
Comments