Le FBI a retiré un entrepreneur d'Accenture suite à une cyberattaque dommageable qui a révélé des informations sensibles appartenant à des milliers d'employés du bureau.
Reuters signale que la brèche s'est produite après qu'un entrepreneur n'a pas mis en place un dispositif de sécurité critique sur le système qu'il était responsable de maintenir.
Les sources ont dit à Reuters que la plate-forme affectée était le système PeopleSoft d'Oracle.
Le groupe de hackers ShinyHunters a dit qu'il avait exploité PeopleSoft pour accéder à un système d'emploi du FBI.
Les informations divulguées incluaient des renseignements personnels très sensibles, ce qui soulève de graves préoccupations au sujet de la sécurité opérationnelle.
Le FBI a déclaré qu'il avait pris des mesures pour réduire encore les risques et protéger ses effectifs.
L'incident met en évidence l'un des problèmes les plus persistants de la cybersécurité.
Les organisations peuvent investir massivement dans des systèmes de sécurité sophistiqués, mais une vulnérabilité connue peut rester dangereuse si un patch logiciel disponible n'est pas installé rapidement.
Le FBI continue d'évaluer toutes les conséquences de la violation.
