Das FBI hat einen Accenture-Unternehmer nach einem schädlichen Cyberangriff entfernt, der sensible Informationen von Tausenden von Büroangestellten enthüllt.
Reuters berichtet, dass die Verletzung eingetreten sei, nachdem ein Auftragnehmer keinen kritischen Sicherheitspatch auf dem System implementierte, für das er verantwortlich war.
Quellen erzählten Reuters die betroffene Plattform war Oracle PeopleSoft-System.
Die Hacking-Gruppe ShinyHunters sagte, es habe PeopleSoft ausgenutzt, um Zugang zu einem FBI-Beschäftigungssystem zu erhalten.
Die gemeldeten exponierten Informationen enthielten hochsensible persönliche Daten, was ernsthafte Bedenken hinsichtlich der Betriebssicherheit aufwies.
Das FBI sagte, es habe Schritte unternommen, um weiteres Risiko zu verringern und seine Belegschaft zu schützen.
Der Vorfall unterstreicht eines der persistentesten Probleme der Cybersicherheit.
Organisationen können stark in ausgeklügelte Sicherheitssysteme investieren, aber eine bekannte Schwachstelle kann gefährlich bleiben, wenn ein verfügbarer Software-Patch nicht schnell installiert ist.
Das FBI bewertet weiterhin die vollen Folgen des Verstoßes.
