Adatokat loptak a Nissantól

A Nissan is áldozatává vált az Oracle PeopleSoft sebezhetőségének.
 

Az elmúlt hetekben több alkalommal került a biztonsági hírek élére az Oracle PeopleSoft alkalmazásának súlyos sérülékenysége, amelynek kihasználásával egyebek mellett a hírhedt ShinyHunters is intenzíven visszaélt. Ennek következtében több száz vállalatot érhetet adatszivárgással járó kibertámadás.
 
Ezúttal a Nissan közölte, hogy egy olyan kibertámadásról értesítette az Oracle, amely a vállalat által használt PeopleSoft szoftver sérülékenységén keresztül valósult meg, és vezetett ahhoz, hogy egykori és jelenlegi alkalmazottak adatai kerültek illetéktelen kezekbe.
 
Az incidensről a Nissan már értesítette az illetékes amerikai adatvédelmi hatóságot, emellett független szakértőket vont be a támadás körülményeinek felderítéséhez. Ebben a munkában természetesen az Oracle szakértői is részt vesznek.
 
A vizsgálatok még korai stádiumban vannak, de annyi már látható, hogy a támadás következtében, amerikai, kanadai és mexikói munkavállalók szenzitív adatai szivároghattak ki. Többek között nevek, társadalombiztosítási számok, pénzügyi információk, béradatok és adóügyi dokumentumok is.
 
A Nissan az érintett alkalmazottak értesítését már megkezdte, akik számára adatvédelmi szolgáltatásra is előfizetett. Emellett az eddigieknél szigorúbb hozzáférési szabályokat vezetett be a HR-rendszerek vonatkozásában.
 
A Nissan America az Oracle PeopleSoft szoftverét használja az alkalmazottak adatainak kezeléséhez, a bérügyek intézéséhez, az adózási feladatokhoz és a személyes adatok tárolásához.
 

„Az Oracle arról értesített minket, hogy egy kiberesemény történt, aminek során több száz vállalattól gyűjthettek adatokat az elkövetők. Azóta tudjuk, hogy a Nissan az egyik kiemelt célpontja volt a támadóknak”

– közölte a vállalat.