A Nissan anunciou um vazamento de dados que afetou funcionários atuais e antigos após a exploração de uma vulnerabilidade no Oracle PeopleSoft por atores de ameaças. Essa vulnerabilidade foi anteriormente ligada ao grupo de extorsão ShinyHunters.
Detalhes do Incidente
A Nissan sofreu um vazamento de dados devido à exploração de uma vulnerabilidade no Oracle PeopleSoft.
O grupo de extorsão ShinyHunters foi anteriormente ligado a ataques de roubo de dados que exploraram essa vulnerabilidade.
O incidente afetou funcionários atuais e antigos da Nissan.
Ameaças Relacionadas
O grupo ShinyHunters é conhecido por realizar ataques de extorsão e roubo de dados.
A vulnerabilidade explorada é uma falha no Oracle PeopleSoft que pode ser usada para roubo de dados.
Recomendações
Verificar a segurança dos sistemas Oracle PeopleSoft e aplicar patches de segurança imediatamente.
Monitorar a atividade de rede e de sistema para detectar possíveis ataques.
Treinar funcionários para identificar e relatar atividades suspeitas.
Próximos Passos
Investigar mais a fundo a extensão do vazamento de dados e tomar medidas para prevenir futuros incidentes.