FBI usunęło wykonawcę Accenture w wyniku szkodliwego cyberataku, który ujawnił poufne informacje należące do tysięcy pracowników biura.
Reuters donosi, że naruszenie miało miejsce po tym, jak wykonawca nie wdrożył krytycznego systemu zabezpieczeń, za który był odpowiedzialny.
Źródła powiedziały Reutersowi, że ta platforma to system PeopleSoft Oracle.
Grupa hakerska ShinyHunters powiedziała, że wykorzystała PeopleSoft, by uzyskać dostęp do systemu zatrudnienia FBI.
Ujawnione informacje rzekomo zawierały bardzo wrażliwe dane osobowe, wzbudzając poważne obawy dotyczące bezpieczeństwa operacyjnego.
FBI powiedziało, że podjęło kroki w celu ograniczenia dalszego ryzyka i ochrony swoich pracowników.
Incydent podkreśla jeden z najbardziej uporczywych problemów cyberbezpieczeństwa.
Organizacje mogą inwestować w zaawansowane systemy bezpieczeństwa, ale znana podatność może pozostać niebezpieczna, jeśli dostępny system nie zostanie szybko zainstalowany.
FBI nadal ocenia konsekwencje naruszenia.
