NAIC says public data stolen in ShinyHunters' PeopleSoft breach
29/06/2026-23:30 29/06/2026-23:30 מחשבים וטכנולוגיה BleepingComputer דיווח
The National Association of Insurance Commissioners (NAIC) says the ShinyHunters extortion group stole only publicly available data, outdated logs, and configuration files after breaching its systems by exploiting a zero-day vulnerability in an Oracle PeopleSoft server. [...]
סיכום מאמראיגוד נציבי הביטוח הלאומי (NAIC) הודיע כי קבוצת הסחיטה ShinyHunters גנבה נתונים זמינים לציבור, יומנים מיושנים וקבצי תצורה לאחר פריצה למערכות הארגון באמצעות ניצול פרצת אבטחה באפס-יום בשרת Oracle PeopleSoft. הפריצה התרחשה לאחר שהאקרים הצליחו לנצל חולשה לא מוכרת בשרת, מה שהביא לגניבת מידע. למרות ההודעה, קבוצת ShinyHunters ממשיכה לסחוט ארגונים שנפרצו. NAIC טוען כי הנתונים שנגנבו אינם רגישים וזמינים לציבור, אך האירוע מדגיש את הסיכונים הנשקפים מפרצות אבטחה באפס-יום. האירוע מדגים את החשיבות של אבטחת מידע ועדכוני אבטחה מתמידים. NAIC ממשיך לפעול לשיפור האבטחה והגנת המידע. הפרשה מדגישה את הצורך במודעות לאבטחת מידע ובפעולות מנע.
