ABD Federal Soruşturma Bürosu FBI, binlerce büro çalışanına ait kişisel bilgilerin çalınmasına yol açan ShinyHunters ihlalindeki iddia edilen rolü nedeniyle bir Accenture danışmanını görevden aldı.
Bilgiyi Reuters, konuya yakın iki kaynaktan aktardı.
FBI Siber Bölümü yardımcı direktörü Brett Leatherman’ın Reuters’a verdiği demeçte söylediği şu ifadeler yer aldı: “Bugüne kadar yaptığımız inceleme, olayın bir üçüncü taraf kuruluşunun yönettiği platformdaki bir güvenlik başarısızlığı sonucu gerçekleştiğini ortaya koydu; danışman platformu güvence altına almak için açıkça verilen güvenlik yamasını uygulamadı.”
Leatherman ayrıca şunları kaydetti: “Bu nedenle FBI danışmanı görevden aldı ve ek riski azaltmak ve çalışanlarını korumak için gerekli tüm adımları attı.”
FBI üçüncü taraf kuruluşun adını açıklamasa da Reuters, ShinyHunters grubunun geçen ay FBI’ın iş portalını ihlal etmek için kullandığını söylediği Oracle PeopleSoft olduğunu bildirdi.
Google’a ait Mandiant’ın raporuna göre ShinyHunters, savunmasız Ortam Yönetim Merkezi PSEMHUB uç noktasını engellemek için tasarlanmış web uygulama güvenlik duvarı kuralını atlatmak için URL kodlama hilesi kullanarak CVE-2026-35273 açığındaki bir atlama yolundan yararlanıyor.
The Hacker News, FBI ve Oracle’a yorum için ulaştığını ve yanıt gelirse haberi güncelleyeceğini belirtti. Accenture, Reuters ile paylaştığı açıklamada FBI’ın misyonunu desteklemekten gurur duyduğunu ve bunu sürdürmeye devam edeceğini söyledi.
Gelişme, FBI’ın ihlal soruşturmasını sürdürürken ShinyHunters’ın operasyonel tarihinde son kırılma oldu. Grubun iki üyesi gözaltına alındı. Ajans, daha fazla ipucu elde etmek ve uygulamak için ortaklarla aktif olarak çalıştığını söyledi ve daha fazla gözaltının muhtemel olduğunu uyardı.
