- 27,988
- 46
- 8 Ноя 2022
Они выбрали не банк и не биржу — и ударили туда, где никто не ждал.
Неизвестные взломали Национальную ассоциацию страховых комиссаров США (NAIC), используя критическую уязвимость в Oracle PeopleSoft. После атаки организация временно прекратила присваивать инвестиционные рейтинги страховым активам, а также отключила онлайн-оплату счетов через PeopleSoft. Остальные основные сервисы уже восстановлены.
Ответственность за атаку взяла на себя группировка ShinyHunters . На своём сайте злоумышленники заявили, что похитили более 3,1 ТБ данных с домена NAIC.org. По их словам, архив содержит регуляторную документацию, данные кредитных рейтинговых агентств, сведения о клиентах, финансовую отчётность и внутреннюю информацию об инфраструктуре организации. В NAIC пока не подтвердили ни объём предполагаемой утечки, ни причастность именно этой группы.
Инцидент затронул не массовые пользовательские сервисы, а одну из специализированных функций американской страховой системы. NAIC присваивает специальные инвестиционные обозначения (NAIC Designations), которые используются страховщиками при оценке инвестиционных активов и расчёте нормативов. Для подготовки таких оценок организация получает данные от кредитных рейтинговых агентств и предоставляет аналитическую информацию страховым регуляторам по всей стране.
После атаки несколько рейтинговых агентств временно прекратили передавать сведения, необходимые для расчёта этих обозначений. Из-за этого NAIC приостановила процедуру присвоения инвестиционных категорий страховым активам до восстановления нормального обмена данными.
Организация сообщила, что обнаружила несанкционированный доступ 11 июня. Расследование показало, что злоумышленники проникли в инфраструктуру через уязвимость в Oracle PeopleSoft . Получив доступ к системе, атакующие смогли временно выйти к отдельным хранилищам данных. Использованный путь проникновения уже закрыт.
По данным NAIC, атака стала частью более широкой кампании против организаций, использующих Oracle PeopleSoft. После обнаружения серии подобных инцидентов Oracle выпустила предупреждение об уязвимости, позволяющей удалённо атаковать систему без предварительной аутентификации.
При этом атака не затронула информационные системы страховых департаментов отдельных штатов. Независимые специалисты по кибербезопасности также подтвердили, что крупнейшие платформы для подачи регуляторной отчётности, лицензирования и обмена отраслевыми данными не были скомпрометированы.
По предварительной оценке, злоумышленники получили доступ к открытым данным обязательной финансовой отчётности страховых компаний, информации кредитных рейтинговых агентств, а также некоторым техническим данным, включая устаревшие журналы событий и сведения о конфигурации систем. Признаков компрометации персональных данных, информации о банковских картах или банковских реквизитов NAIC пока не обнаружила.
Организация привлекла внешних специалистов, которые сравнивают опубликованные ShinyHunters материалы с результатами собственного расследования. Одновременно NAIC сотрудничает с ФБР. Сообщалось ли вымогателям требование о выплате выкупа и производились ли какие-либо платежи, организация раскрывать не стала.
Инцидент напоминает атаку на платформу MuniOS осенью прошлого года. Тогда программа-вымогатель вывела из строя специализированную систему раскрытия информации по муниципальным облигациям, из-за чего эмитентам пришлось временно публиковать документы через резервную платформу EMMA. В обоих случаях основной ущерб пришёлся не на обычных пользователей, а на специализированные процессы, обеспечивающие работу финансовых регуляторов.
Несмотря на восстановление большей части сервисов, NAIC пока не сообщает, когда снова заработает онлайн-оплата через PeopleSoft и в полном объёме возобновится присвоение инвестиционных обозначений страховым активам.
Неизвестные взломали Национальную ассоциацию страховых комиссаров США (NAIC), используя критическую уязвимость в Oracle PeopleSoft. После атаки организация временно прекратила присваивать инвестиционные рейтинги страховым активам, а также отключила онлайн-оплату счетов через PeopleSoft. Остальные основные сервисы уже восстановлены.
Ответственность за атаку взяла на себя группировка ShinyHunters . На своём сайте злоумышленники заявили, что похитили более 3,1 ТБ данных с домена NAIC.org. По их словам, архив содержит регуляторную документацию, данные кредитных рейтинговых агентств, сведения о клиентах, финансовую отчётность и внутреннюю информацию об инфраструктуре организации. В NAIC пока не подтвердили ни объём предполагаемой утечки, ни причастность именно этой группы.
Инцидент затронул не массовые пользовательские сервисы, а одну из специализированных функций американской страховой системы. NAIC присваивает специальные инвестиционные обозначения (NAIC Designations), которые используются страховщиками при оценке инвестиционных активов и расчёте нормативов. Для подготовки таких оценок организация получает данные от кредитных рейтинговых агентств и предоставляет аналитическую информацию страховым регуляторам по всей стране.
После атаки несколько рейтинговых агентств временно прекратили передавать сведения, необходимые для расчёта этих обозначений. Из-за этого NAIC приостановила процедуру присвоения инвестиционных категорий страховым активам до восстановления нормального обмена данными.
Организация сообщила, что обнаружила несанкционированный доступ 11 июня. Расследование показало, что злоумышленники проникли в инфраструктуру через уязвимость в Oracle PeopleSoft . Получив доступ к системе, атакующие смогли временно выйти к отдельным хранилищам данных. Использованный путь проникновения уже закрыт.
По данным NAIC, атака стала частью более широкой кампании против организаций, использующих Oracle PeopleSoft. После обнаружения серии подобных инцидентов Oracle выпустила предупреждение об уязвимости, позволяющей удалённо атаковать систему без предварительной аутентификации.
При этом атака не затронула информационные системы страховых департаментов отдельных штатов. Независимые специалисты по кибербезопасности также подтвердили, что крупнейшие платформы для подачи регуляторной отчётности, лицензирования и обмена отраслевыми данными не были скомпрометированы.
По предварительной оценке, злоумышленники получили доступ к открытым данным обязательной финансовой отчётности страховых компаний, информации кредитных рейтинговых агентств, а также некоторым техническим данным, включая устаревшие журналы событий и сведения о конфигурации систем. Признаков компрометации персональных данных, информации о банковских картах или банковских реквизитов NAIC пока не обнаружила.
Организация привлекла внешних специалистов, которые сравнивают опубликованные ShinyHunters материалы с результатами собственного расследования. Одновременно NAIC сотрудничает с ФБР. Сообщалось ли вымогателям требование о выплате выкупа и производились ли какие-либо платежи, организация раскрывать не стала.
Инцидент напоминает атаку на платформу MuniOS осенью прошлого года. Тогда программа-вымогатель вывела из строя специализированную систему раскрытия информации по муниципальным облигациям, из-за чего эмитентам пришлось временно публиковать документы через резервную платформу EMMA. В обоих случаях основной ущерб пришёлся не на обычных пользователей, а на специализированные процессы, обеспечивающие работу финансовых регуляторов.
Несмотря на восстановление большей части сервисов, NAIC пока не сообщает, когда снова заработает онлайн-оплата через PeopleSoft и в полном объёме возобновится присвоение инвестиционных обозначений страховым активам.
- Источник новости
- www.securitylab.ru
