FBI สั่งปลดผู้รับจ้าง Accenture เหตุเลี่ยง Patch ทำข้อมูลรั่ว

สำนักงานสอบสวนกลางสหรัฐฯ หรือ FBI ได้สั่งปลดผู้รับจ้างจากบริษัท Accenture ออกจากหน้าที่ หลังเกิดเหตุการณ์ข้อมูลรั่วไหลที่ส่งผลให้ข้อมูลส่วนตัวของพนักงาน FBI หลายพันคนถูกเปิดเผย ตามรายงานของ Reuters เมื่อวันอังคารโดยอ้างอิงแหล่งข่าวที่ใกล้ชิดกับเหตุการณ์

แม้ FBI จะไม่ได้ระบุชื่อบริษัทคู่สัญญาต่อสาธารณะอย่างเป็นทางการ แต่เจ้าหน้าที่ระดับสูงเปิดเผยกับ Reuters ว่าจากการตรวจสอบเบื้องต้นพบต้นตอของปัญหามาจากการที่ผู้รับจ้างรายนี้ละเลยการติดตั้ง Patch ความปลอดภัยในระบบที่ดูแลรับผิดชอบ

Brett Leatherman หัวหน้าฝ่ายไซเบอร์ของ FBI ระบุในแถลงการณ์ว่า เหตุการณ์ดังกล่าวเกิดจากความล้มเหลวในการรักษาความปลอดภัยของแพลตฟอร์มที่บริหารจัดการโดยหน่วยงานภายนอก ซึ่งผู้รับจ้างไม่ได้ดำเนินการติดตั้ง Patch ที่ออกออกมาเพื่ออุดช่องโหว่โดยเฉพาะ ส่งผลให้ FBI ต้องถอดถอนผู้รับจ้างรายดังกล่าวทันทีเพื่อบรรเทาความเสี่ยงและปกป้องบุคลากร

ข้อมูลจากแหล่งข่าวระบุว่า ระบบที่ถูกโจมตีคือแพลตฟอร์มบริหารจัดการทรัพยากรบุคคล PeopleSoft ของ Oracle ซึ่งดูแลโดย Accenture โดยก่อนหน้านี้กลุ่ม ShinyHunters เคยอ้างว่าเจาะระบบดังกล่าวเพื่อเข้าถึงเว็บไซต์รับสมัครงานของ FBI ขณะที่ Google ได้เคย แจ้งเตือน ถึงการจ้องเล่นงานช่องโหว่ใน PeopleSoft ของกลุ่มนี้มาก่อนแล้ว

ทางด้าน Accenture ไม่ได้ให้คำตอบโดยตรงเกี่ยวกับประเด็นความล้มเหลวในการติดตั้ง Patch แต่ระบุในแถลงการณ์เพียงว่า บริษัทยังคงภูมิใจที่ได้สนับสนุนภารกิจของ FBI และจะดำเนินการดังกล่าวต่อไป

กลุ่ม ShinyHunters ประกาศความสำเร็จในการ แฮ็กระบบของ FBI เมื่อวันที่ 22 กันยายนที่ผ่านมา โดยมุ่งเป้าไปที่ข้อมูลพนักงานทั้งหมดรวมถึงข้อมูลที่ละเอียดอ่อน การโจมตีนี้มีวัตถุประสงค์เพื่อตอบโต้และกดดันให้ FBI ลบรายงานเตือนภัยเกี่ยวกับกลุ่มตนเองที่เผยแพร่เมื่อเดือนพฤษภาคม ซึ่งแฮกเกอร์อ้างว่ามีเนื้อหาที่เป็นเท็จ

ปัจจุบันทางการได้ดำเนินการกวาดล้างผู้นำกลุ่มอย่างต่อเนื่อง โดยมีการจับกุมผู้ที่อ้างว่าเป็นหัวหน้ากลุ่มในเนเธอร์แลนด์เมื่อวันที่ 15 กันยายน และล่าสุดเมื่อวันที่ 3 ตุลาคม มีรายงานการ จับกุม Saif al-Din Khader หรือ "Rey" ในประเทศจอร์แดน ซึ่งเขาได้ให้ความร่วมมือกับเจ้าหน้าที่เป็นอย่างดี แม้ว่าตัวกลุ่มจะยังคง ท้าทาย และขู่กรรโชกเหยื่อรายอื่นต่อก็ตาม