Националната асоциация на застрахователните комисари (NAIC) заяви, че групата за изнудване ShinyHunters е откраднала само публично достъпни данни, остарели логове и конфигурационни файлове, след като е проникнала в системите на организация��а чрез експлоатиране на уязвимост от нулев ден (zero-day) в сървър с Oracle PeopleSoft.
Въпреки че NAIC омаловажава инцидента, самият факт на успешна експлоатация на zero-day уязвимост в Oracle PeopleSoft е сериозен, тъй като:
- Атакуващите са получили неоторизиран достъп до вътрешни системи на организацията.
- Използваната уязвимост е била непозната и некоригирана към момента на пробива.
- ShinyHunters е известна група за изнудване, свързана с множество мащабни кибератаки.
Организацията потвърди, че откраднатите данни включват предимно публично достъпна информация, остарели системни логове и конфигурационни файлове, но не и ч��вствителни лични данни на потребители.