— Представители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников Nissan в США, Канаде, Мексике и Бразилии
❗️ Атака была осуществлена через уязвимость в Oracle PeopleSoft, и злоумышленники могли получить: контактные и банковские данные работников, номера социального страхования, информацию о документах, удостоверяющих личность, финансовые и налоговые записи, а также сведения об иждивенцах и получателях выплат
В документах представители Nissan связывают этот инцидент с «неизвестной уязвимостью» в Oracle PeopleSoft
Однако время атаки совпадает с проведением массовой кампании хак-группы ShinyHunters, которая активно эксплуатировала 0-day в Oracle PeopleSoft
🧑💻 Этичный хакер