O AGENTICO
FBI remove contratado da Accenture após falha de patch em violação de dados
2 fontesdesde 06 de outubro de 20262 artigos
O FBI removeu um contratado da Accenture na segunda-feira após investigação apontar que a falha na aplicação de um patch de segurança permitiu que o grupo ShinyHunters invadisse o portal de empregos do FBI, expondo dados pessoais de milhares de funcionários. O incidente, relatado pela Reuters, foi atribuído a uma plataforma gerenciada por terceiros — Oracle PeopleSoft — e levou à demissão do contratado, conforme confirmado pelo diretor assistente da Divisão Cibernética do FBI, Brett Leatherman.
Resumo
O FBI removeu um contratado da Accenture após investigação concluir que ele falhou em aplicar um patch de segurança, permitindo a violação de dados que expôs informações pessoais de milhares de funcionários.
A remoção do contratado é a consequência imediata do incidente e mostra a responsabilização individual em falhas de segurança.
A falha ocorreu porque um contratado não implementou um patch de segurança explicitamente emitido para proteger a plataforma, segundo o FBI.
A causa raiz do incidente foi um erro humano na aplicação de uma correção de segurança, não uma vulnerabilidade desconhecida.
A plataforma comprometida é o Oracle PeopleSoft, usada no portal de empregos do FBI, segundo a Reuters.
Identificar a plataforma ajuda a entender o vetor de ataque e as medidas corretivas necessárias.
O grupo ShinyHunters explorou uma falha de bypass da CVE-2026-35273, usando um truque de codificação de URL para contornar o firewall de aplicação web e acessar o endpoint vulnerável.
Compreender a técnica de exploração é crucial para prevenir ataques semelhantes em outras organizações.
Citações
“To date, our review has determined that the incident occurred as the result of a security failure of a platform managed by a third-party organization — after a contractor failed to implement a security patch explicitly issued to secure the platform”
A causa raiz do incidente foi um erro humano na aplicação de uma correção de segurança, não uma vulnerabilidade desconhecida.
— Brett Leatherman, assistant director of the FBI's cyber division · 2 fontes · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.