NAIC Confirma Ciberataque Masivo Mientras ShinyHunters Reclama Robo de 3,1 Terabytes de Datos
Tap title to read story
La Asociación Nacional de Comisionados de Seguros de Estados Unidos (NAIC) confirmó el 26 de junio de 2026 que sufrió un importante ciberataque atribuido al grupo ciberdelincuente ShinyHunters. ShinyHunters afirma haber robado 3,1 terabytes de datos sensibles de los sistemas de la NAIC, lo que genera preocupación en los sectores financiero y de seguros de EE. UU. sobre la exposición de información regulatoria y operativa. Investigadores del Grupo de Inteligencia de Amenazas de Google y Mandiant informan que los atacantes explotaron una vulnerabilidad de día cero en Oracle PeopleSoft, que fue parcheada por Oracle el 10 de junio de 2026. La NAIC detectó acceso no autorizado el 11 de junio y divulgó públicamente el incidente el 17 de junio, antes de confirmar la escala completa de la brecha el 26 de junio.
More context
Timeline
- 27 de mayo de 2026 ShinyHunters explota vulnerabilidad de día cero en Oracle PeopleSoft
- 10 de junio de 2026 Oracle emite un parche de seguridad de emergencia para PeopleSoft
- 11 de junio de 2026 NAIC detecta acceso no autorizado a la red
- 11 de junio de 2026 Comienzan los esfuerzos de investigación interna y contención
- 17 de junio de 2026 NAIC divulga públicamente incidente de ciberseguridad
- 26 de junio de 2026 ShinyHunters afirma haber robado 3.1 terabytes
- 26 de junio de 2026 NAIC confirma impacto de ciberataque a gran escala
Why it matters
El ciberataque a la NAIC podría exponer tus datos de seguros. Si has interactuado con algún regulador de seguros de EE. UU., tu información personal y financiera podría estar en riesgo. Revisa tus cuentas en busca de actividad inusual. Mantente alerta.
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
