FBI, güvenlik yaması kurmamanın büro çalışanları hakkında son derece hassas bilgileri ortaya çıkaran son ihlale katkıda bulunduğunu tespit eden bir Accenture yüklenicisini görevden aldı. Reuters said
Kimliği belirsiz yüklenici, FBI’ı destekleyen üçüncü taraf bir platformun bakımından sorumluydu. FBI Siber Bölüm şefi Brett Leatherman’a göre, yüklenici sistemi korumak için özel olarak yayımlanmış bir güvenlik yamasını uygulamadı.
Soruşturmaya aşina kaynaklar, etkilenen yazılımın insan kaynakları ve diğer organizasyonel işlevler için kullanılan kurumsal bir platform olan Oracle PeopleSoft olduğunu belirtti. Ayrıca Accenture’u platformu yöneten üçüncü taraf kuruluş olarak da tespit ettiler.
Olay, ShinyHunters hackleme grubunun iddia ettiği yakın zamanda yapılan FBIJobs.gov tehlikasıyla bağlantılı. FBI başlangıçta, bu müdahalenin kendi çevresinde mi yoksa üçüncü taraf bir sağlayıcıdan mı kaynaklandığını araştırdığını açıkladı.
ShinyHunters, erişim sağlamak için PeopleSoft’un bir güvenlik açığını kullandığını söyledi. Grup, mevcut ve eski FBI personelini içeren büyük bir bilgi koleksiyonunu çaldığını iddia etti, ancak hackerların iddia ettiği tüm veri miktarı bağımsız olarak doğrulanmadı.
Olayda ortaya çıkan bilgiler özellikle hassastır. Çalınan verilerin raporlanması, çalışanların karşı istihbarat çalışmaları, insan istihbaratı operatörleriyle ilişkili ev adresleri ve tıbbi ile psikiyatrik bilgilerin ayrıntılı açıklamalarını buldu.
Oracle, yazılımı çalıştıran kuruluşları hedef alan saldırıların ortaya çıkmasının ardından Haziran ayında PeopleSoft açığı için güvenlik düzeltmeleri yayımlamıştı. Müşterilerden kritik güvenlik güncellemelerini gecikmeden yüklemeleri tavsiye edildi.
FBI, savunmasız sistemin tam olarak ne zaman güncellenmesi gerektiğini veya ne kadar süre açık kaldığını açıklamadı. Accenture, FBI’ın misyonunu desteklemekten gurur duyduğunu ancak yüklenici veya yamayı uygulamadığı iddiasıyla ilgili soruları yanıtlamadığını belirtti.
Büro, yükleniciyi görevden aldığını ve daha fazla riskleri azaltmak ile çalışanları korumak için ek önlemler aldığını belirtti. Soruşturmacılar hâlâ ihlalın sonuçlarını değerlendiriyor ve ele geçirilen bilgilerin tam kapsamını belirliyor.