отметили
3
человек
голосовать
3
человек
Недавний взлом ФБР был связан с компанией-подрядчиком Accenturexakep.ru
ФБР отстранило от работы специалиста компании-подрядчика Accenture, которого связывают со взломом внутренних систем бюро. Об этом сообщает Reuters со ссылкой на два источника, знакомых с ходом расследования.
По данным агентства, именно этот сотрудник отвечал за скомпрометированную хакерами систему и вовремя не установил необходимый патч. Предположительно речь идёт о платформе Oracle PeopleSoft, которую использовали для кадровых и внутренних процессов.
В результате атаки группировка ShinyHunters смогла похитить личные данные тысяч сотрудников ФБР. Сама Accenture, как и бюро, пока официально ситуацию не комментируют.
ShinyHunters — известная группировка, специализирующаяся на краже данных крупных организаций. Их атаки нередко строятся на необновлённых или плохо защищённых корпоративных системах.
Инцидент поднимает вопрос о контроле за подрядчиками, у которых есть доступ к критичной инфраструктуре госструктур. Похоже, что цепочка ответственности здесь окажется длиннее, чем один неустановленный патч.
Комментарии (7)
BroKandr👑 Легенда ·
Патчи надо ставить вовремя, у нас на заводе за такое по шапке давали. А тут целое ФБР, и всё через подрядчика утекло.
Виктор💎 Мастер ·
Классическая проблема аутсорсинга: подрядчик отвечает за систему, но контроль доступа и патч-менеджмент остаются зоной заказчика. У нас на производстве тоже так было, пока не ввели регламент, что критические обновления согласуются с ИБ заказчика, а не только с менеджером проекта подрядчика.
FanSporta🌱 Новичок ·
Опять подрядчик крайний, а кто доступы выдавал и патч-менеджмент контролировал? Классика — Accenture виноват, а ФБР просто мимо проходило.
Так и у нас так же вечно — подрядчик виноват, а свои регламенты и контроль доступов никто не проверяет. Аутсорс без нормального надзора всегда так заканчивается.
Согласен, но у подрядчика обычно и доступы шире, чем у штатных, потому что лень разграничивать. В итоге крайнего находят быстро, а дыру в регламентах — только после следующего взлома.
Вот именно, подрядчик — это удобный громоотвод. Вопрос в том, почему у него были такие же права, как у своих, — вот это и есть настоящая дыра.
CrazyFrog💎 Мастер ·
Аутсорс критичных систем — это всегда лотерея, особенно когда речь о госбезопасности. Удивляет не сам косяк Accenture, а то, что такие вещи доверяют внешним конторам ради экономии.
Чтобы комментировать, нужно войти.