BUSINESS

Grupo de Reguladores de Seguros NAIC Afectado por Hackeo de Oracle PeopleSoft, Robados 3.1 TB de Datos

▪

Read, Watch or Listen

La Asociación Nacional de Comisionados de Seguros (NAIC), que apoya la regulación de seguros a nivel estatal en los 50 estados de EE. UU., ha confirmado que fue comprometida en una campaña de hacking que explotó una vulnerabilidad de día cero de Oracle PeopleSoft, rastreada como CVE-2026-35273. Oracle emitió un aviso fuera de banda el 11 de junio de 2026, después de que Google y otros observaran explotación activa. La NAIC reveló el 26 de junio que los atacantes accedieron a datos de informes financieros estatutarios, información de agencias de calificación crediticia y registros técnicos y datos de configuración. La asociación dijo que no se expuso información personal identificable, de pago o de cuentas financieras, y que los sistemas de los departamentos de seguros estatales no se vieron afectados. El grupo de extorsión ShinyHunters afirma haber robado 3.1 TB de datos.

Prepared by Christopher Adams and reviewed by editorial team.

Timeline of Events

11 de jun Oracle emite aviso de día cero de PeopleSoft
11 de jun NAIC detecta intento de acceso no autorizado
Mediados de jun Google confirma explotación de día cero a nivel mundial
18 de jun ShinyHunters lista a NAIC en sitio de filtraciones
18 de jun Grupo afirma haber robado 3.1 terabytes de datos
26 de jun NAIC publica aviso de incidente de seguridad público
Finales de jun NAIC informa que solo se accedió a datos regulatorios
Finales de jun ShinyHunters revisa afirmaciones anteriores sobre volumen de datos

Why This Matters to You

Tu seguro no está en riesgo. El hackeo de la NAIC no expuso datos personales, de pago o de cuentas financieras. Pero es un recordatorio: las amenazas cibernéticas son reales. Consulta las políticas de seguridad de datos de tu compañía de seguros. Pregunta cómo protegen tu información.

The Bottom Line

Esta es una llamada de atención para las empresas. Ni siquiera los organismos reguladores son inmunes a los ciberataques. Se trata de seguridad y confianza. Vale la pena reenviarlo si conoces a un propietario de empresa que necesite reforzar su ciberseguridad.