保险监管机构NAIC遭到Oracle PeopleSoft黑客攻击，3.1TB数据被盗
Tap title to read story
0:00 / 0:51
美国全国保险监督官协会（NAIC）是支持美国所有50个州保险监管的组织，该协会已确认其在一场利用Oracle PeopleSoft零日漏洞（跟踪为CVE-2026-35273）的网络攻击中遭到破坏。在谷歌等机构观察到主动利用后，Oracle于2026年6月11日发布了紧急建议。NAIC于6月26日披露，攻击者访问了法定财务报告数据、信用评级机构信息以及技术日志和配置数据。该协会表示，没有个人身份信息、支付信息或财务账户信息被泄露，州保险部门的系统也未受影响。勒索组织ShinyHunters声称窃取了3.1 TB的数据。
More context
Timeline
- 6月11日 Oracle发布PeopleSoft零日漏洞公告
- 6月11日 NAIC检测到未经授权的访问尝试
- 6月中旬 Google确认全球范围内的零日漏洞被利用
- 6月18日 ShinyHunters将NAIC列入泄露网站
- 6月18日 组织声称窃取了3.1太字节数据
- 6月26日 NAIC发布公开安全事件通知
- 6月下旬 NAIC报告仅监管数据被访问
- 6月下旬 ShinyHunters修订了早期数据量声明
Why it matters
您的保险不受影响。NAIC黑客事件并未泄露个人、支付或财务账户数据。但这提醒我们：网络威胁是真实存在的。请查看您的保险公司的数据安全政策。询问他们如何保护您的信息。
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
