El FBI de Estados Unidos ha desvinculado a un contratista de Accenture tras descubrir que un fallo de seguridad en la plataforma Oracle PeopleSoft permitió a la banda ShinyHunters copiar datos de empleados. Según Reuters, el incidente ocurrió el lunes y se atribuye a la incapacidad del proveedor externo para aplicar un parche de seguridad crítico, la CVE-2026-35273, que tenía un valor CVSS de 9.8. Brett Leatherman, director de la división de ciberseguridad del FBI, confirmó que la investigación determinó que el error fue un fallo de seguridad en una plataforma gestionada por un tercero. El FBI ha tomado medidas para eliminar el riesgo y proteger a la plantilla, aunque no ha identificado explícitamente a la plataforma ni al contratista en la declaración oficial. Oracle había advertido sobre la vulnerabilidad en junio, y la banda ShinyHunters ya la explotaba desde finales de mayo. Además, el FBI anunció la captura de un atacante de la banda en Jordanía, quien se mostró cooperativo.
Noticias agregadas con IA