FBI verwijdert aannemer na datalek door uitgebleven beveiligingspatch
2 min lezen6 oktober om 04:18Redactie Buy the Winners
Gepubliceerd Dinsdag 6 oktober 2026, 04:18
De FBI heeft maandag 5 oktober een aannemer verwijderd die een rol speelde in een datalek. Bij dat lek zijn persoonsgegevens van duizenden medewerkers van de Amerikaanse federale recherche op straat komen te liggen. Volgens de FBI was het lek het gevolg van een beveiligingspatch die niet was geïnstalleerd.
Wat de FBI zelf bevestigt
FBI-cyberchef Brett Leatherman maakte de uitkomst van het onderzoek tot nu toe bekend. Het lek ontstond door een beveiligingsfout in een platform dat een externe organisatie beheerde. Een aannemer zou een patch niet hebben doorgevoerd, terwijl die patch juist was uitgebracht om dat platform te beveiligen. Daarop heeft de FBI de aannemer verwijderd. Volgens Leatherman zijn ook maatregelen genomen om verdere risico's te beperken en het personeel te beschermen.
De FBI heeft niet gezegd om welk platform of welke organisatie het gaat. Volgens twee ingewijden gaat het om PeopleSoft, de personeelssoftware van Oracle, en zou Accenture de externe organisatie zijn. Wie de aannemer precies is, is niet bekend.
Accenture liet weten dat het de FBI blijft ondersteunen. Vragen over de aannemer of de vermeende vergeten patch beantwoordde het bedrijf niet. Oracle reageerde niet direct op een verzoek om commentaar.
Waarschuwing voor PeopleSoft al in juni
De hackersgroep ShinyHunters zegt in september via een zwakke plek in PeopleSoft te zijn binnengedrongen op de vacaturesite van de FBI. In juni waarschuwde Google al voor een afpersingscampagne van deze groep tegen gebruikers van PeopleSoft. Oracle bracht dezelfde dag een beveiligingswaarschuwing met oplossingen uit. Beide bedrijven riepen gebruikers op beveiligingsupdates zonder uitstel te installeren. Niet bekend is of en wanneer de beheerders van de vacaturesite dat hebben gedaan.
Gevoelige gegevens buitgemaakt
Bij het lek zijn onder meer beschrijvingen van contraspionagetaken van medewerkers met hun naam buitgemaakt. Ook woonadressen van informanten en agenten in het veld en medische en psychiatrische dossiers van personeel kwamen naar buiten. De FBI onderzoekt nog hoe groot de schade is.
In de week voor de verwijdering is in Jordanië een belangrijke verdachte in de zaak rond ShinyHunters aangehouden. Volgens ingewijden werkt hij mee aan het onderzoek.
Hoe vond je dit artikel?
Gerelateerde artikelen
Begrijp de beurs. Vergroot je vertrouwen.
Volg de koersen. Beheer je portfolio. Leer slimmer beleggen.










