Το FBI έχει αφαιρέσει έναν εργολάβο Accenture μετά από μια καταστροφική κυβερνοεπίθεση που αποκάλυψε ευαίσθητες πληροφορίες που ανήκουν σε χιλιάδες υπαλλήλους του γραφείου.
Το Reuters αναφέρει ότι η παραβίαση συνέβη μετά την αποτυχία ενός εργολάβου να εφαρμόσει ένα κρίσιμο έμπλαστρο ασφαλείας στο σύστημα που ήταν υπεύθυνοι για τη συντήρηση.
Πηγές ανέφεραν στο Reuters ότι η πληγείσα πλατφόρμα ήταν το σύστημα PeopleSoft της Oracle.
Η ομάδα hacking ShinyHunters είπε ότι είχε εκμεταλλευτεί το PeopleSoft για να αποκτήσει πρόσβαση σε ένα σύστημα απασχόλησης του FBI.
Σύμφωνα με πληροφορίες, οι εκτεθειμένες πληροφορίες περιλάμβαναν εξαιρετικά ευαίσθητα προσωπικά στοιχεία, εγείροντας σοβαρές ανησυχίες για την επιχειρησιακή ασφάλεια.
Το FBI είπε ότι έχει λάβει μέτρα για να μειώσει περαιτέρω κίνδυνο και να προστατεύσει το εργατικό δυναμικό του.
Το περιστατικό τονίζει ένα από τα πιο επίμονα προβλήματα της κυβερνοασφάλειας.
Οι οργανισμοί μπορούν να επενδύσουν πολύ σε εξελιγμένα συστήματα ασφαλείας, αλλά μια γνωστή ευπάθεια μπορεί να παραμείνει επικίνδυνη αν ένα διαθέσιμο έμπλαστρο λογισμικού δεν εγκατασταθεί γρήγορα.
Το FBI συνεχίζει να αξιολογεί τις συνέπειες της παραβίασης.