美国联邦调查局（FBI）已解雇一名Accenture承包商，因其在ShinyHunters泄露事件中的涉嫌角色，该事件导致数千名局员工的个人信息被盗。
据路透社的报道，引用了两位熟悉此事的消息来源。
“截至目前，我们的审查已确定，该事件是由于第三方组织管理的平台的安全失败所致——在承包商未能实施明确发布的安全补丁以保护该平台的情况下，”FBI网络部门助理主任Brett Leatherman被引用对FBI表示。
“因此，FBI已解雇该承包商，并采取了一切必要措施以降低进一步风险并保护我们的员工。”
尽管FBI没有披露该第三方组织的名称，但路透社报道称，这是Oracle PeopleSoft，ShinyHunters集团表示它利用该平台在上个月入侵了FBI的招聘门户。
根据谷歌旗下Mandiant的报告，ShinyHunters被评估为利用CVE-2026-35273的绕过漏洞，通过使用URL编码技巧来规避旨在阻止易受攻击的环境管理中心（PSEMHUB）端点的Web应用防火墙（WAF）规则。
《黑客新闻》已联系FBI和Oracle以获取评论，如果收到回复，我们将更新此报道。Accenture在与路透社共享的声明中表示，它“为支持FBI的使命感到自豪，并将继续这样做。”
这一发展是ShinyHunters运营历史中的最新曲折，该组织的两名成员已被逮捕，FBI继续对该泄露事件进行调查。该机构表示，它正在积极与合作伙伴合作，以获取和执行更多线索，并警告可能会有更多逮捕。
觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，以阅读更多我们发布的独家内容。