BUSINESS
保险监管机构NAIC遭到Oracle PeopleSoft黑客攻击，3.1TB数据被盗
▪
Read, Watch or Listen
美国全国保险监督官协会（NAIC）是支持美国所有50个州保险监管的组织，该协会已确认其在一场利用Oracle PeopleSoft零日漏洞（跟踪为CVE-2026-35273）的网络攻击中遭到破坏。在谷歌等机构观察到主动利用后，Oracle于2026年6月11日发布了紧急建议。NAIC于6月26日披露，攻击者访问了法定财务报告数据、信用评级机构信息以及技术日志和配置数据。该协会表示，没有个人身份信息、支付信息或财务账户信息被泄露，州保险部门的系统也未受影响。勒索组织ShinyHunters声称窃取了3.1 TB的数据。
Prepared by Christopher Adams and reviewed by editorial team.
Timeline of Events
- 6月11日 Oracle发布PeopleSoft零日漏洞公告
- 6月11日 NAIC检测到未经授权的访问尝试
- 6月中旬 Google确认全球范围内的零日漏洞被利用
- 6月18日 ShinyHunters将NAIC列入泄露网站
- 6月18日 组织声称窃取了3.1太字节数据
- 6月26日 NAIC发布公开安全事件通知
- 6月下旬 NAIC报告仅监管数据被访问
- 6月下旬 ShinyHunters修订了早期数据量声明
Why This Matters to You
您的保险不受影响。NAIC黑客事件并未泄露个人、支付或财务账户数据。但这提醒我们：网络威胁是真实存在的。请查看您的保险公司的数据安全政策。询问他们如何保护您的信息。
The Bottom Line
这是给企业的警钟。就连监管机构也无法幸免网络攻击。这关乎安全和信任。如果您认识需要加强网络安全的企业主，值得转发。
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Right
No right-leaning sources found for this story.
Comments