Deimhníonn NAIC Sárú Sonraí trí Leochaileacht Zero-Day in Oracle PeopleSoft (infosecurity-magazine.com)

• Leochaileacht zero-day in Oracle PeopleSoft a úsáid chun rochtain a fháil ar chórais NAIC
• Faisnéis a nochtadh: tuairiscí airgeadais poiblí agus sonraí rátála; gan aon sonraí pearsanta nó íocaíochta
• Chuir NAIC bac ar an sárú, chuir an FBI i mbun; oibríochtaí ar ais ach amháin íocaíochtaí PeopleSoft

"Dheimhnigh Cumann Náisiúnta na gCoimisinéirí Árachais (NAIC) de chuid SAM sárú sonraí a bhain leas as leochaileacht zero-day in Oracle PeopleSoft. Braitheadh an t-ionsaí ar 11 Meitheamh, nochtadh é ar 17 Meitheamh agus tugadh cothrom le dáta é ar 26 Meitheamh. Fuair an t-ionsaitheoir rochtain ar thuairiscí airgeadais poiblí agus ar shonraí ó ghníomhaireachtaí rátála creidmheasa. Níor cuireadh isteach ar aon sonraí pearsanta úsáideoirí nó fostaithe, ná ar shonraí íocaíochta. Chuir NAC iata ar an sárú, chuir sé an FBI ar an eolas agus chuir sé na córais ar ais go dtí an gnáthriocht, ach amháin íocaíochtaí áiseanna trí PeopleSoft."