دفتر تحقیقات فدرال آمریکا (FBI) یک پیمانکار از شرکت Accenture را به دلیل نقش احتمالی در نقض امنیتی توسط گروه ShinyHunters برکنار کرد. این حادثه منجر به سرقت اطلاعات شخصی هزاران نفر از کارکنان این سازمان شده است.
جزئیات شکست امنیتی
برت لترمن (Brett Leatherman)، معاون مدیر بخش سایبری FBI، اعلام کرد که بررسی‌ها نشان می‌دهد این حادثه در نتیجه شکست امنیتی در پلتفرمی رخ داده که توسط یک سازمان شخص ثالث مدیریت می‌شد. طبق اظهارات وی، این اتفاق پس از آن رخ داد که یک پیمانکار در پیاده‌سازی یک Patch امنیتی که صراحتاً برای ایمن‌سازی پلتفرم صادر شده بود، کوتاهی کرد.
تحلیل فنی و ابزار مورد استفاده
اگرچه FBI نام سازمان شخص ثالث را فاش نکرد، اما گزارش‌ها حاکی از آن است که پلتفرم مورد نظر Oracle PeopleSoft بوده است. گروه ShinyHunters مدعی شد که از این سیستم برای نفوذ به پورتال استخدامی FBI استفاده کرده است.
بر اساس تحلیل‌های شرکت Mandiant (زیرمجموعه گوگل)، عامل تهدید (Threat Actor) برای دور زدن قوانین Web Application Firewall (WAF) که برای مسدود کردن Endpoint آسیب‌پذیر Environment Management Hub (PSEMHUB) طراحی شده بود، از یک تکنیک URL-encoding برای بهره‌برداری از آسیب‌پذیری CVE-2026-35273 استفاده کرده است.
پیامدهای عملیاتی
در واکنش به این حادثه، FBI علاوه بر برکناری پیمانکار، اقدامات لازم برای کاهش ریسک‌های آتی و حفاظت از نیروی کار خود را انجام داده است. همچنین در جریان تحقیقات جاری، دو عضو گروه ShinyHunters بازداشت شده‌اند و FBI هشدار داده است که احتمال بازداشت‌های بیشتر در آینده وجود دارد.
