L’Oficina Federal d’Investigació dels Estats Units (FBI) ha destituït un contractista d’Accenture pel seu presumpte paper en una filtració de dades de ShinyHunters que va provocar el robatori de dades personals de milers d’empleats de l’FBI.

Això és segons un informe de Reuters, que cita dues fonts coneixedores del cas.

«Fins ara, la nostra revisió ha determinat que l’incident es va produir com a resultat d’una fallada de seguretat d’una plataforma gestionada per una organització externa, per culpa d’un contractista que no va aplicar un pedaç de seguretat emès explícitament per protegir la plataforma», va declarar a Reuters Brett Leatherman, director adjunt de la divisió cibernètica de l’FBI.

«Per tant, l’FBI ha destituït el contractista i ha pres totes les mesures necessàries per mitigar qualsevol risc addicional i protegir la nostra força laboral.»

Tot i que l’FBI no va revelar el nom de l’organització externa, Reuters va informar que es tracta d’Oracle PeopleSoft, que el grup ShinyHunters va afirmar que va explotar per accedir al portal de treball de l’FBI el mes passat.

Segons un informe de Mandiant, propietat de Google, es creu que ShinyHunters està explotant un bypass de la CVE-2026-35273 mitjançant un truc de codificació d’URL per evitar una regla de tallafocs d’aplicacions web (WAF) dissenyada per bloquejar el punt final vulnerable del Centre de gestió de l’entorn (PSEMHUB).

The Hacker News s’ha posat en contacte tant amb l’FBI com amb Oracle per demanar declaracions, i actualitzarem la notícia si tenim resposta. Accenture, en un comunicat compartit amb Reuters, va dir que estava «orgullosa de donar suport a la missió de l’FBI i que continuarà fent-ho».

Aquest fet és l’últim gir en la trajectòria operativa de ShinyHunters, que ha vist com s’arrestaven dos dels seus membres mentre l’FBI continua la investigació sobre la filtració. L’agència va informar que està treballant activament amb socis per obtenir i seguir noves pistes, i va advertir que és probable que es produeixin més detencions.