Regulador federal de seguros dos EUA confirma violação de dados após falha em sistema da Oracle

30 de junho de 2026

Resumo

A NAIC, associação sem fins lucrativos que coordena o sistema regulatório de seguros dos EUA, confirmou em 26 de junho que um invasor não autorizado acessou parte do seu ambiente de TI por meio de um zero-day no Oracle PeopleSoft (utilizado para relatórios financeiros internos). A ação fez parte de uma ampla campanha que atingiu diversas organizações antes que a vulnerabilidade fosse conhecida pelo fabricante. A violação foi detectada em 11 de junho e divulgada no dia 17, período no qual o atacante obteve acesso temporário a certas áreas de armazenamento e publicou alguns dados, levando agências de classificação de risco a pausar suas transmissões de dados e a NAIC a suspender temporariamente a atribuição de designações aos investimentos de seguradoras, embora a associação negue as alegações de que sistemas regulatórios como SERFF, OPTins e RDC tenham sido comprometidos.

Para os defensores de segurança, o caso serve como um alerta estratégico relevante: a exploração de um zero-day no PeopleSoft em larga escala transforma uma plataforma de retaguarda de relatórios financeiros em um vetor capaz de interromper funções críticas de todo o setor, como as classificações de investimentos. Isso reforça que softwares corporativos compartilhados dentro de um órgão regulador tornam-se infraestrutura sistêmica, cuja violação gera impactos diretos e em cadeia sobre todas as entidades que dependem de suas operações.

Fontes

infosecurity-magazine.comfonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 30 de junho de 2026
Editoria: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?