Федералното бюро за разследване (ФБР) на САЩ е отстранило изпълнител от Accenture заради предполагаемата му роля в пробива от страна на ShinyHunters, довел до кражбата на лични данни на хиляди служители на бюрото.
Това съобщава Ройтерс, позовавайки се на два източника, запознати с въпроса.
„Към днешна дата нашата проверка установи, че инцидентът е възникнал в резултат на срив в сигурността на платформа, управлявана от трета страна — след като изпълнител не е успял да внедри корекция за сигурност, изрично издадена за защита на платформата“, цитира бюрото думите на Брет Ледърман, заместник-директор на киберотдела на ФБР.
„В резултат на това ФБР отстрани изпълнителя и предприе всички необходими стъпки както за смекчаване на всеки последващ риск, така и за защита на нашите служители.“
Въпреки че името на организацията от трета страна не бе разкрито от ФБР, Ройтерс съобщи, че това е Oracle PeopleSoft, за която групата ShinyHunters заяви, че е експлоатирала, за да пробие портала за работа на ФБР миналия месец.
Според доклад на притежаваната от Google компания Mandiant се оценява, че ShinyHunters експлоатира заобикаляне на CVE-2026-35273 чрез използване на трик с URL кодиране, за да заобиколи правило на защитната стена за уеб приложения (WAF), предназначено да блокира уязвимата крайна точка Environment Management Hub (PSEMHUB).
The Hacker News се свърза с ФБР и Oracle за коментар и ще обнови статията, ако получи отговор. В изявление, споделено с Ройтерс, Accenture заяви, че е „горд да подкрепя мисията на ФБР и ще продължи да го прави“.
Това събитие е най-новият обрат в оперативната история на ShinyHunters, от която двама членове вече бяха арестувани, докато ФБР продължава разследването си на пробива. Агенцията заяви, че активно работи с партньори за получаване и проследяване на още следи и предупреди, че са вероятни още арести.