FBI因修補延誤導致ShinyHunters入侵 撤換Accenture承包商
· 資安 · 美國
據路透社引述兩名消息人士報導，FBI已撤換一名Accenture承包商，原因是其修補延誤導致資料外洩，曝光數千名局內員工的個人資訊。這起事件被歸因於勒索集團ShinyHunters，源於未及時安裝修補程式。此舉顯示FBI正追究外部供應商在政府工作中的資安疏失責任。Accenture為聯邦機關提供技術與顧問服務，此事件突顯供應鏈夥伴及其修補管理實務，可能成為保護政府系統與員工資料的薄弱環節。
為什麼重要：這顯示承包商的修補延誤、而非僅內部失誤，正成為政府重大資料外洩的成因，且機關願意因此撤換供應商；服務政府的廠商將面臨更大的合約與聲譽風險。
重點
- 外洩資料包含數千名FBI員工的個人資訊。
- 路透社引述兩名消息人士報導承包商遭撤換；FBI表示調查仍在進行。
- 事件被歸因於勒索集團ShinyHunters與未即時修補的漏洞。