CRIME & LAW

الجمعية الوطنية لمفوضي التأمين تؤكد هجومًا سيبرانيًا كبيرًا مع ادعاء ShinyHunters سرقة 3.1 تيرابايت من البيانات

▪

Read, Watch or Listen

أكدت الجمعية الوطنية لمفوضي التأمين (NAIC) في الولايات المتحدة في 26 يونيو 2026 أنها تعرضت لهجوم سيبراني كبير يُعزى إلى مجموعة ShinyHunters الإجرامية السيبرانية. تدعي ShinyHunters أنها سرقت 3.1 تيرابايت من البيانات الحساسة من أنظمة NAIC، مما يثير مخاوف عبر القطاعات المالية والتأمينية في الولايات المتحدة بشأن انكشاف المعلومات التنظيمية والتشغيلية. أفاد محققون من مجموعة Google لذكاء التهديدات و Mandiant أن المهاجمين استغلوا ثغرة يوم الصفر في Oracle PeopleSoft، والتي تم إصلاحها بواسطة Oracle في 10 يونيو 2026. اكتشفت NAIC الوصول غير المصرح به في 11 يونيو وكشفت عن الحادث علنًا في 17 يونيو، قبل تأكيد النطاق الكامل للخرق في 26 يونيو.

Prepared by Emily Rhodes and reviewed by editorial team.

Timeline of Events

27 مايو 2026، ShinyHunters يستغل ثغرة يوم الصفر في Oracle PeopleSoft
10 يونيو 2026، Oracle تصدر تصحيحًا أمنيًا عاجلاً لـ PeopleSoft
11 يونيو 2026، NAIC تكتشف وصولاً غير مصرح به إلى الشبكة
11 يونيو 2026، تبدأ الجهود الداخلية للتحقيق والاحتواء
17 يونيو 2026، NAIC تفصح علنًا عن حادث الأمن السيبراني
26 يونيو 2026، ShinyHunters يدعي سرقة 3.1 تيرابايت
26 يونيو 2026، NAIC تؤكد تأثير هجوم سيبراني واسع النطاق

Why This Matters to You

الهجوم السيبراني على NAIC قد يكشف بيانات التأمين الخاصة بك. إذا كنت قد تفاعلت مع أي جهة تنظيمية للتأمين في الولايات المتحدة، فقد تكون معلوماتك الشخصية والمالية معرضة للخطر. تحقق من حساباتك بحثًا عن أي نشاط غير عادي. ابق يقظًا.

The Bottom Line

هذا الهجوم يوضح أن الهيئات التنظيمية نفسها ليست بمنأى عن التهديدات السيبرانية. إنها دعوة للاستيقاظ لتعزيز الأمن السيبراني في جميع القطاعات. يستحق الإعادة توجيهه إذا كنت تعرف شخصًا في صناعة التأمين.