ФБР отстранило подрядчика после незакрытого патча PeopleSoft
ФБР отстранило подрядчика Accenture, который работал с установкой PeopleSoft бюро, из-за роли в утечке данных сотрудников. Об этом пишет CSO Online со ссылкой на Reuters. Это первое сообщение, в котором с PeopleSoft инцидент связывают не только группировка ShinyHunters, заявившая о взломе, но и источники вокруг расследования.
Что сказал ФБР и чего бюро не назвало
Помощник директора киберподразделения Бретт Литерман заявил Reuters: проверка пока показывает, что инцидент случился из-за сбоя на платформе, которой управляла внешняя организация, после того как «подрядчик не наложил обновление, выпущенное именно для защиты этой платформы». Подрядчика сняли, риск, по словам бюро, закрывают. Саму организацию и продукт Литерман не назвал.
Два источника Reuters, пишет CSO, называют третьей стороной Accenture, а незакрытой платформой — Oracle PeopleSoft, кадровую систему, которую ShinyHunters связывали со взломом портала вакансий. Хроника арестов и что группа заявляла о портале — в уже вышедшем разборе задержания.
Зачем это отдельно от криминальной хроники
Формула «патч вышел — подрядчик не наложил — кадровый контур открыт» повторяется чаще, чем имена фигурантов. В материале Krebs on Security про ту же линию ShinyHunters фигурирует CVE-2026-35273 в PeopleSoft: группировка начала эксплуатировать дыру как zero-day в июне, Oracle выпустила исправление, Mandiant публиковала правила для WAF тем, кто не успевал обновиться. Это уже не новость CSO, а соседний первоисточник; сводить оба текста в один не стоит, но проверять свой PeopleSoft и подрядчика по ним — да.
Где это в модели зрелости
Наложение патча на чужой контур и акт, что его наложили, — управление уязвимостями. Кадровые анкеты — ещё и безопасность данных. Процесс от скана до закрытия — отдельная статья.
Как проверить
Выпишите кадровые и рекрутинговые контуры: чей продукт, кто администрирует, когда выходил последний критический патч, есть ли письменный акт внедрения, не «мы в курсе». Подрядчика без акта не оставляйте в проде. Если контур смотрит в интернет — отдельно проверьте компенсирующие правила на периметре, пока патч не наложен.
В договоре зафиксируйте срок на критическое обновление в часах и право снять доступ при срыве. Свой инцидент с ПДн сотрудников — по чек-листу готовности.
Источники
- CSO Online. FBI removes contractor working with its PeopleSoft system after data breach, says report. URL: https://www.csoonline.com/article/4231356/fbi-removes-contractor-working-with-its-peoplesoft-system-after-data-breach-says-report.html.
