O FBI removeu um empreiteiro da Accenture após um ataque cibernético prejudicial que expôs informações confidenciais pertencentes a milhares de funcionários do FBI.
A Reuters relata que a violação ocorreu após um contratante não implementar um patch de segurança crítico no sistema que eles eram responsáveis por manter.
Fontes disseram à Reuters que a plataforma afetada era o sistema PeopleSoft da Oracle.
O grupo de hackers ShinyHunters disse que tinha explorado PeopleSoft para ter acesso a um sistema de emprego do FBI.
As informações expostas incluíam informações pessoais altamente sensíveis, suscitando sérias preocupações em matéria de segurança operacional.
O FBI disse que tomou medidas para reduzir o risco e proteger a sua força de trabalho.
O incidente destaca um dos problemas mais persistentes da segurança cibernética.
As organizações podem investir fortemente em sistemas de segurança sofisticados, mas uma vulnerabilidade conhecida pode permanecer perigosa se um patch de software disponível não for instalado rapidamente.
O FBI continua a avaliar as consequências da violação.
