ФБР отстранило подрядчика Accenture, допустившего утечку данных агентов

Федеральное бюро расследований США отстранило от работы подрядчика компании Accenture, действия которого привели к утечке данных тысяч сотрудников бюро. По данным ФБР, неназванный подрядчик не установил нужный патч системы, за которую отвечал.

«Проверка показала, что инцидент произошёл из‑за нарушения безопасности платформы, которой управляла сторонняя компания: подрядчик не установил патч безопасности, выпущенный специально для защиты этой платформы, — объявил Бретт Лезерман, руководитель подразделения ФБР по борьбе с киберпреступностью. — ФБР отстранило подрядчика для снижения рисков и защиты наших сотрудников».

Хотя в ФБР не назвали конкретную платформу и подрядчика, источники Reuters сообщают, что речь идёт о системе управления персоналом PeopleSoft компании Oracle. Как ранее указывали представители группировки ShinyHunters, они использовали эту платформу для взлома сайта ФБР по поиску вакансий.

22 сентября ShinyHunters заявили о взломе сайта и кадровой облачной IT‑системы ФБР США и краже данных пользователей, в том числе информацию о действующих агентах организации. Хакеры пояснили, что их действия «не преследуют финансовых целей», и требуют, чтобы ФБР удалило отчёт, содержащий, по их утверждению, ложные обвинения в адрес группировки.

Поученные данные содержали имена сотрудников ФБР, их домашние адреса, контактные номера телефонов, информацию об их супругах и данных семьи, а также сведения о кандидатах на работу в ведомстве.