FBI on poistanut Accenturen urakoitsijan - tuhoisan kyberhyökkäyksen jälkeen, joka paljasti tuhansille FBI:n työntekijöille kuuluvaa arkaluonteista tietoa.
Reuters raportoi, että vuoto tapahtui sen jälkeen, kun urakoitsija ei ollut ottanut käyttöön kriittistä turvapaikkaa järjestelmään, jonka ylläpitämisestä he olivat vastuussa.
Lähteet kertoivat Reutersille, että se oli Oraakkelin PeopleSoft-järjestelmä.
Hakkerointiryhmä ShinyHunters sanoi, että se käytti PeopleSoftia hyväkseen päästäkseen FBI:n työjärjestelmään.
Paljastetut tiedot sisälsivät kuulemma erittäin arkaluonteisia henkilötietoja, mikä aiheutti vakavia huolenaiheita operatiivisesta turvallisuudesta.
FBI:n mukaan se on ryhtynyt toimiin vähentääkseen riskejä ja suojellakseen työvoimaansa.
Tapaus tuo esiin yhden kyberturvallisuuden sitkeimmistä ongelmista.
Organisaatiot voivat investoida voimakkaasti kehittyneisiin turvajärjestelmiin, mutta tunnettu haavoittuvuus voi pysyä vaarallisena, jos käytettävissä olevaa ohjelmistoa ei asenneta nopeasti.
FBI arvioi rikkomuksen seurauksia.
