FBI отстранил подрядчика Accenture после утечки данных сотрудников

Федеральное бюро расследований (FBI) США отстранило сотрудника подрядной организации Accenture, подозреваемого в причастности к инциденту, в результате которого группировка ShinyHunters получила доступ к персональным данным тысяч сотрудников бюро. Об этом сообщает Reuters со ссылкой на два источника, знакомых с ситуацией. Инцидент в очередной раз демонстрирует, насколько критичным может быть человеческий фактор и задержка с установкой обновлений безопасности даже в организациях с высокими требованиями к защите.

Подробности

Согласно имеющейся информации, инцидент произошел в результате сбоя в системе безопасности — по предварительным данным, речь идет о несвоевременном применении патча (patch failure). Именно это, как указывают источники Reuters, позволило злоумышленникам получить доступ к данным. В результате утечки были похищены персональные сведения нескольких тысяч сотрудников FBI. К расследованию привлечены внутренние службы бюро: по заявлению представителей FBI, проверка обстоятельств инцидента продолжается, и на текущий момент установлено, что причиной стала именно ошибка в обеспечении безопасности. Подрядчик Accenture, чей сотрудник был отстранен, не раскрывает деталей, ссылаясь на продолжающееся разбирательство. Группировка ShinyHunters, фигурирующая в этом деле, известна серией громких атак на крупные компании и организации, в ходе которых злоумышленники похищали и выставляли на продажу базы данных. Точное количество пострадавших, объем скомпрометированных данных и то, какие именно категории персональной информации оказались в руках злоумышленников, в опубликованном материале не уточняются. Не приводятся также идентификаторы CVE и точные версии затронутых продуктов — расследование продолжается.

Что делать

Инцидент подчеркивает важность своевременного управления уязвимостями и контроля доступа подрядчиков. Организациям, особенно работающим с чувствительными данными, рекомендуется: — обеспечить строгий контроль сроков установки патчей безопасности и автоматизировать процессы обновления, чтобы исключить задержки; — ограничить привилегии подрядчиков и третьих лиц принципом минимально необходимого доступа, а также регулярно пересматривать эти права; — внедрить обязательную MFA для всех учетных записей, включая внешних исполнителей, и сегментировать сети для ограничения бокового перемещения; — вести мониторинг аномальной активности и логировать действия подрядчиков, чтобы быстро выявлять компрометацию; — проводить проверки безопасности и аудит подрядных организаций, включая оценку их процессов patch-менеджмента; — при обнаружении утечки незамедлительно уведомлять затронутых лиц и регуляторов, а также проводить форензику для установления масштабов инцидента. Для организаций, работающих с персональными данными, также важно иметь готовый план реагирования на инциденты и регулярно проводить учения по его отработке. Инцидент с FBI и Accenture — наглядный пример того, что даже одна не установленная вовремя заплатка способна открыть путь для серьезной утечки. Своевременное обновление систем и жесткий контроль доступа подрядчиков остаются базовыми, но критически важными мерами защиты.

Источник: The Hacker News