Федеральное бюро расследований (ФБР) отказалось от услуг подрядчика Accenture из-за масштабной утечки данных о сотрудниках бюро, сообщило в понедельник агентство Reuters со ссылкой на собственные источники.
Напомним, группировка хакеров ShinyHunters в конце сентября заявила о взломе информационных систем ФБР и получении данных о сотрудниках и соискателях должностей в бюро в ответ на неверную, по мнению хакеров, характеристику группировки в одном из сообщений правоохранителей.
Высокопоставленный представитель ФБР подтвердил сведения о том, что неназванный подрядчик не смог должным образом обновить систему, за которую нёс ответственность.
«На сегодняшний день проведённый нами анализ показал, что инцидент произошёл в результате нарушения функционирования системы безопасности платформы, управление которой осуществляла сторонняя организация – после того, как подрядчик не смог должным образом установить патч, специально выпущенный для обеспечения безопасности платформы, – процитировало агентство представителя спецслужбы. – По этой причине ФБР отстранило подрядчика и предприняло все необходимые шаги как для минимизации любых дальнейших рисков, так и для защиты персонала».
ФБР не назвало ни платформу, ни стороннюю организацию. Источники утверждают, что речь идёт о платформе PeopleSoft от Oracle. Сторонняя организация – Accenture.
На этом фоне Nextgov/FCW сообщил о выявлении утечки данных о персонале Пентагона. Доступ к конфиденциальным данным был у хакеров в течение нескольких месяцев.
См. также:
- Группировка ShinyHunters взяла на себя ответственность за взлом ресурсов Еврокомиссии
- Минюст США обвинил сотрудницу Accenture в обмане правительства по поводу безопасности продукта компании
