L'FBI ha rimosso un appaltatore Accenture seguendo un attacco informatico dannoso che ha esposto informazioni sensibili appartenenti a migliaia di dipendenti dell'ufficio.
Reuters riferisce che la violazione è avvenuta dopo che un contraente non ha implementato una patch di sicurezza critica sul sistema che erano responsabili per il mantenimento.
Sources ha detto Reuters la piattaforma interessata era il sistema PeopleSoft di Oracle.
Il gruppo di hacker ShinyHunters ha detto che aveva sfruttato PeopleSoft per ottenere l'accesso a un sistema di occupazione dell'FBI.
Le informazioni esposte riportano i dati personali altamente sensibili, sollevando gravi preoccupazioni sulla sicurezza operativa.
L'FBI ha detto che ha preso misure per ridurre ulteriormente il rischio e proteggere la sua forza lavoro.
L'incidente evidenzia uno dei problemi più persistenti della sicurezza informatica.
Le organizzazioni possono investire pesantemente in sistemi di sicurezza sofisticati, ma una vulnerabilità nota può rimanere pericolosa se una patch software disponibile non è installato rapidamente.
L'FBI continua a valutare le conseguenze della violazione.
