BUSINESS

انشورنس ریگولیٹرز گروپ NAIC آرکلس پیپل سافٹ ہیک کا شکار، 3.1 ٹی بی ڈیٹا چوری

▪

Read, Watch or Listen

نیشنل ایسوسی ایشن آف انشورنس کمشنرز (NAIC)، جو کہ امریکہ کی تمام 50 ریاستوں میں ریاستی انشورنس ریگولیشن کی حمایت کرتی ہے، نے تصدیق کی ہے کہ اسے ایک ہیکنگ مہم میں سمجھوتہ کیا گیا تھا جس نے آرکلس پیپل سافٹ زیرو-ڈے کی کمزوری کا فائدہ اٹھایا، جسے CVE-2026-35273 کے نام سے ٹریک کیا جاتا ہے۔ آرکلس نے 11 جون 2026 کو گوگل اور دیگر کی جانب سے فعال استحصال کے مشاہدے کے بعد آؤٹ-آف-بینڈ ایڈوائزری جاری کی۔ NAIC نے 26 جون کو انکشاف کیا کہ حملہ آوروں نے قانونی مالیاتی رپورٹنگ ڈیٹا، کریڈٹ ریٹنگ ایجنسی کی معلومات، اور تکنیکی لاگز اور کنفیگریشن ڈیٹا تک رسائی حاصل کی۔ ایسوسی ایشن نے کہا کہ کوئی بھی ذاتی طور پر قابل شناخت، ادائیگی، یا مالی اکاؤنٹ کی معلومات ظاہر نہیں کی گئی اور ریاستی انشورنس محکموں کے سسٹم متاثر نہیں ہوئے۔ بھتہ خور گروپ ShinyHunters نے 3.1 ٹی بی ڈیٹا چوری کرنے کا دعویٰ کیا ہے۔

Prepared by Christopher Adams and reviewed by editorial team.

Timeline of Events

11 جون اوریکل نے پیپلز سوفٹ زیرو-ڈے ایڈوائزری جاری کی
11 جون NAIC نے غیر مجاز رسائی کی کوشش کا پتہ لگایا
جون کے وسط میں گوگل نے دنیا بھر میں زیرو-ڈے کے استحصال کی تصدیق کی
18 جون شائنی ہنٹرز نے NAIC کو لیک سائٹ پر درج کیا
18 جون گروپ نے 3.1 ٹیرا بائٹس ڈیٹا چوری کرنے کا دعویٰ کیا
26 جون NAIC نے عوامی سیکیورٹی واقعے کا نوٹس پوسٹ کیا
جون کے آخر میں NAIC نے بتایا کہ صرف ریگولیٹری ڈیٹا تک رسائی حاصل کی گئی
جون کے آخر میں شائنی ہنٹرز نے پہلے کے ڈیٹا کے حجم کے دعووں پر نظر ثانی کی

Why This Matters to You

آپ کی انشورنس کو کوئی خطرہ نہیں۔ NAIC ہیک کے دوران ذاتی، ادائیگی، یا مالیاتی اکاؤنٹ کا کوئی ڈیٹا بے نقاب نہیں ہوا۔ لیکن یہ ایک یاد دہانی ہے: سائبر خطرات حقیقی ہیں۔ اپنی انشورنس کمپنی کی ڈیٹا سیکیورٹی پالیسیوں کو چیک کریں۔ پوچھیں کہ وہ آپ کی معلومات کی حفاظت کیسے کرتے ہیں۔

The Bottom Line

یہ کاروباروں کے لیے ایک بیداری کی گھنٹی ہے۔ ریگولیٹری ادارے بھی سائبر حملوں سے محفوظ نہیں ہیں۔ یہ حفاظت اور اعتماد کے بارے میں ہے۔ اگر آپ کسی کاروباری مالک کو جانتے ہیں جس کو اپنی سائبر سیکیورٹی کو مضبوط کرنے کی ضرورت ہے تو اسے ضرور فارورڈ کریں۔