FBI Blames Contractor’s Missed Patch for ShinyHunters Breach

El Buró Fe­de­ral de In­ves­ti­ga­cio­nes (FBI) apar­tó a un con­tra­tis­ta ex­terno tras una fil­tra­ción de datos que dejó al des­cu­bier­to in­for­ma­ción per­so­nal de nu­me­ro­sos em­plea­dos de la ins­ti­tu­ción. Un alto cargo de la agen­cia ex­pli­có que la in­ves­ti­ga­ción ini­cial se­ña­la que la bre­cha se pro­du­jo por­que no se apli­có una ac­tua­li­za­ción de se­gu­ri­dad en un sis­te­ma ad­mi­nis­tra­do por la en­ti­dad ex­ter­na, a pesar de que el par­che había sido emi­ti­do es­pe­cí­fi­ca­men­te para pro­te­ger dicha pla­ta­for­ma.

Fuen­tes ci­ta­das por una agen­cia de no­ti­cias se­ña­la­ron que el sis­te­ma afec­ta­do co­rres­pon­de a una pla­ta­for­ma de re­cur­sos hu­ma­nos y que la or­ga­ni­za­ción ex­ter­na in­vo­lu­cra­da es Ac­cen­tu­re. Por su parte, el grupo ci­ber­cri­mi­nal ShinyHun­ters se atri­bu­yó la in­tru­sión en el sitio web de em­pleo del or­ga­nis­mo gu­ber­na­men­tal, lo­gran­do ac­ce­der a datos de los tra­ba­ja­do­res y di­fun­dien­do parte de ellos, en una ac­ción que bus­ca­ba pre­sio­nar a la agen­cia por un re­por­te pu­bli­ca­do pre­via­men­te.

Tras estos he­chos, las au­to­ri­da­des po­li­cia­les in­for­ma­ron sobre la de­ten­ción de su­pues­tos lí­de­res del grupo ci­ber­cri­mi­nal en di­fe­ren­tes paí­ses, mien­tras que la em­pre­sa con­tra­tis­ta optó por no res­pon­der a los cues­tio­na­mien­tos sobre la falta de ac­tua­li­za­ción, li­mi­tán­do­se a ex­pre­sar su or­gu­llo por res­pal­dar la labor del or­ga­nis­mo afec­ta­do.