ФБР отстрани изпълнител от Accenture на 5 октомври 2026 г., след като пропусната корекция за сигурност доведе до изтичане на данни, излагащо на риск чувствителни лични данни на хиляди служители. Според Reuters два източника са идентифицирали платформата за човешки ресурси PeopleSoft на Oracle като засегнатата система и Accenture като доставчик на услугата.
Ръководителят на киберотдела на ФБР Брет Летърман заяви, че проверката на бюрото е установила, че изпълнителят не е инсталирал издадената корекция за сигурност на платформа, управлявана от трета страна. Той добави, че ФБР е отстранило изпълнителя и е предприело стъпки за намаляване на последващия риск и защита на своите служители.
ФБР не назова публично PeopleSoft или Accenture в официалното си изявление. Reuters не успя да установи самоличността на изпълнителя или настоящия му трудов статус. От Accenture заявиха, че ще продължат да поддържат ФБР, но не отговориха на въпросите относно изпълнителя или твърдения пропуск при инсталирането на корекцията за сигурност.
ФБР отстранява изпълнител на Accenture
Инцидентът следва твърдението на ShinyHunters, че групата е пробила уебсайта за работа на ФБР чрез уязвимост в PeopleSoft през септември. Предишни доклади описват разкрити имена на служители в чувствителни звена, както и медицински и психиатрични досиета. Подобни разкрития пораждат притеснения извън кражбата на самоличност, тъй като разкриват информация за служители, работещи на чувствителни позиции.
Все пак Reuters по-рано съобщи, че не може да потвърди твърдения от групата вектор на проникване през PeopleSoft. Отстраняването на изпълнителя потвърждава пропуск при отстраняването на уязвимостта, установен от ФБР, а не всеки технически детайл, предоставен от хакерите за начина, по който са получили достъп.
Отделно проучване предоставя важен контекст. Cyber Security News по-рано отрази CVE-2026-35273 — критична уязвимост в PeopleSoft, която позволява на атакуващите да изпълняват код без влизане в системата. В този доклад компонентът Environment Management Hub бе посочен като мишена. Наличното изявление на ФБР не посочва CVE код и не потвърждава, че е била експлоатирана точно тази уязвимост.
През септември Mandiant на Google съобщи за подновени атаки срещу PeopleSoft, насочени към организации, които използват правила на стена за защита на уеб приложения (WAF), но не са инсталирали актуализацията от Oracle. Атакуващите са се адаптирали към тези защити, което показва защо временните филтри не могат да заменят корекцията за сигурност, която отстранява основната уязвимост.
За администраторите на PeopleSoft практическият извод е незабавно да прилагат корекциите от производителя, да потвърждават инсталацията и да проверяват за подозрителен достъп. Ясно дефинираните задължения за инсталиране на корекции за сигурност също са от решаващо значение, когато външни изпълнители управляват системи с чувствителни данни за служителите.