Accenture, concediată de FBI după o breșă de date care a expus mii de angajați
FBI a anunțat luni că a îndepărtat un contractor al companiei Accenture din cauza rolului jucat în producerea unei breșe de date care a expus informații personale sensibile ale câtorva mii de angajați ai biroului, au declarat două surse familiarizate cu situația.
Incidentul a determinat FBI să investigheze în continuare amploarea pagubelor, iar unii foști oficiali ai biroului l-au descris drept o lovitură majoră pentru securitatea operațională a organizației.
Un oficial de rang înalt al FBI a confirmat că un contractor neidentificat nu a reușit să actualizeze corespunzător sistemul de care era responsabil. Șeful diviziei de securitate cibernetică, Brett Leatherman, a precizat că incidentul a rezultat din eșecul de securitate al unei platforme gestionate de o organizație terță, după ce un contractor nu a implementat un patch de securitate emis explicit pentru protejarea platformei. Instituția a precizat că a luat toate măsurile necesare pentru a limita riscurile suplimentare și pentru a-și proteja angajații.
FBI nu a dezvăluit numele platformei sau al organizației terțe, însă cele două surse au indicat că este vorba despre platforma PeopleSoft a Oracle, un sistem de resurse umane pe care gruparea de hackeri ShinyHunters a declarat că l-a exploatat pentru a pătrunde în site-ul de recrutare al FBI luna trecută. Oracle nu a răspuns imediat solicitărilor de comentarii.
Sursele au mai arătat că organizația terță este Accenture. Nu a fost identificat imediat contractorul specific și nici statutul său actual de angajare. Accenture a declarat că este mândră să sprijine misiunea FBI și că va continua să o facă, fără a răspunde întrebărilor despre contractor sau despre presupusa omisiune de a aplica patch-ul.
În iunie, Google a tras un semnal de alarmă privind o campanie de hacking și extorcare legată de ShinyHunters, vizând organizațiile care folosesc software PeopleSoft. În aceeași zi, Oracle a emis o alertă de securitate care identifica o vulnerabilitate în PeopleSoft și oferea soluții de remediere. Ambele companii au îndemnat organizațiile care rulează PeopleSoft să aplice fără întârziere toate actualizările critice și alertele de securitate.
Aplicarea rapidă a patch-urilor pentru software vulnerabil este considerată o componentă esențială a apărării rețelelor și dispozitivelor împotriva hackerilor, însă procesul poate fi laborios și dificil, în special în cazul software-ului enterprise care deservește un număr mare de persoane.
Nu s-a putut stabili dacă sau când cei responsabili de securizarea site-ului de recrutare al FBI au urmat aceste recomandări, însă ShinyHunters a creditat o vulnerabilitate din PeopleSoft pentru facilitarea intruziunii.
Breșa a provocat îngrijorare în rândul FBI și al comunității de informații în ansamblu, expunând informații personale sensibile, inclusiv descrieri detaliate ale atribuțiilor de contrainformații ale unor angajați nominalizați, adrese de domiciliu ale agenților de informații umane și dosare medicale și psihiatrice ale lucrătorilor biroului.
Săptămâna trecută, un suspect cheie din gruparea ShinyHunters a fost reținut în Iordania. Surse au declarat că presupusul hacker cooperează, un development care ar putea ajuta biroul să limiteze sau cel puțin să înțeleagă amploarea pagubelor.