FBI Data Breach exponerad känslig anställd information

FBI-Data-Breach-Exposed-Sensitive-Employee-Information.jpg

En entreprenör togs bort efter utredare fastställde att en kritisk säkerhetsplåster inte hade installerats korrekt på ett system som senare brutits av hackare.

FBI har tagit bort en Accenture-entreprenör efter en skadlig cyberattack som avslöjade känslig information som tillhör tusentals byråanställda.

Reuters rapporterar att överträdelsen inträffade efter att en entreprenör misslyckats med att genomföra en kritisk säkerhetsuppdatering på det system som de var ansvariga för att upprätthålla.

Källor berättade för Reuters att den drabbade plattformen var Oracles PeopleSoft-system.

Hackinggruppen ShinyHunters sa att den hade utnyttjat PeopleSoft för att få tillgång till ett FBI-anställningssystem.

Den exponerade informationen inkluderade enligt uppgift mycket känsliga personuppgifter, vilket väcker allvarliga farhågor om operativ säkerhet.

FBI sade att det har vidtagit åtgärder för att minska ytterligare risker och skydda sin arbetskraft.

Händelsen belyser en av cybersäkerhetens mest ihållande problem.

Organisationer kan investera kraftigt i sofistikerade säkerhetssystem, men en känd sårbarhet kan förbli farlig om en tillgänglig mjukvaruuppdatering inte installeras snabbt.

FBI fortsätter att bedöma de fullständiga konsekvenserna av överträdelsen.

Share this story
Back to homepage