Accenture งานเข้า! FBI สั่งถอดผู้รับเหมา หลังไม่ติดตั้งแพตช์ เปิดทางแฮกเกอร์เจาะข้อมูล
FBI สั่งถอดผู้รับเหมาของ Accenture ออกจากงาน หลังพบว่าความล้มเหลวในการติดตั้งแพตช์ความปลอดภัยที่ออกมาเพื่ออุดช่องโหว่ มีส่วนทำให้กลุ่มแฮกเกอร์ ShinyHunters สามารถเจาะระบบและขโมยข้อมูลส่วนบุคคลของพนักงาน FBI หลายพันรายได้
Reuters รายงานโดยอ้างแหล่งข่าว 2 รายที่ใกล้ชิดกับเหตุการณ์ว่า FBI ตรวจสอบเหตุการณ์ดังกล่าวแล้วพบว่า ต้นเหตุเกิดจากระบบขององค์กรภายนอกที่เข้ามาดูแลแพลตฟอร์มของ FBI และมีผู้รับเหมารายหนึ่งไม่ได้ติดตั้งแพตช์ความปลอดภัยที่ถูกออกมาเพื่อแก้ไขช่องโหว่ดังกล่าว
Brett Leatherman ผู้ช่วยผู้อำนวยการฝ่ายไซเบอร์ของ FBI ระบุว่า หน่วยงานได้ถอดผู้รับเหมารายดังกล่าวออกจากงานแล้ว พร้อมดำเนินมาตรการเพื่อลดความเสี่ยงเพิ่มเติมและปกป้องบุคลากรของ FBI
ShinyHunters ใช้ช่องโหว่ Oracle PeopleSoft เจาะระบบ FBI
แม้ FBI จะไม่ได้เปิดเผยชื่อองค์กรภายนอกที่ดูแลระบบดังกล่าว แต่ Reuters ระบุว่าเป็น Oracle PeopleSoft ซึ่งเป็นระบบที่กลุ่ม ShinyHunters อ้างว่าใช้เป็นช่องทางเจาะเข้าสู่พอร์ทัลรับสมัครงานของ FBI เมื่อเดือนที่ผ่านมา
รายงานจาก Mandiant บริษัทด้านความปลอดภัยไซเบอร์ของ Google ระบุว่า ShinyHunters ถูกประเมินว่าใช้วิธีหลบเลี่ยงระบบ Web Application Firewall (WAF) เพื่อเข้าถึงช่องโหว่ CVE-2026-35273 ใน Environment Management Hub หรือ PSEMHUB ของ PeopleSoft
เทคนิคที่พบคือการใช้การเข้ารหัส URL (URL Encoding) เพื่อทำให้ WAF ไม่สามารถตรวจจับและบล็อกคำขอที่มุ่งโจมตี Endpoint ที่มีช่องโหว่ได้ ส่งผลให้ผู้โจมตีสามารถเข้าถึงระบบผ่านช่องทางที่ระบบป้องกันควรจะสกัดไว้
กรณีนี้สะท้อนให้เห็นว่า แม้องค์กรจะมีแพตช์และระบบป้องกันอย่าง WAF อยู่แล้ว แต่หากแพตช์ไม่ได้ถูกติดตั้งอย่างถูกต้อง ช่องโหว่เดิมก็ยังสามารถกลายเป็นช่องทางให้ผู้โจมตีเจาะระบบได้
FBI เดินหน้าสืบสวน เตือนอาจมีการจับกุมเพิ่ม
เหตุการณ์ครั้งนี้ยังเป็นอีกหนึ่งความเคลื่อนไหวสำคัญในปฏิบัติการของ ShinyHunters โดย FBI ระบุว่าขณะนี้กำลังทำงานร่วมกับพันธมิตรเพื่อรวบรวมข้อมูลและติดตามเบาะแสเพิ่มเติมเกี่ยวกับการเจาะระบบ
ก่อนหน้านี้ FBI สามารถจับกุมผู้ต้องสงสัยที่เกี่ยวข้องกับ ShinyHunters ได้แล้ว 2 ราย และระบุว่าการสืบสวนยังคงดำเนินต่อไป พร้อมเตือนว่าอาจมีการจับกุมเพิ่มเติมในอนาคต
ขณะเดียวกัน Accenture ระบุผ่าน Reuters ว่า บริษัทภูมิใจที่ได้สนับสนุนภารกิจของ FBI และจะยังคงให้การสนับสนุนต่อไป ส่วน FBI และ Oracle ยังไม่ได้ให้ความเห็นเพิ่มเติมเกี่ยวกับเหตุการณ์ดังกล่าว