Хакеры взломали систему Oracle и похитили данные сотрудников Nissan

Представители Nissan сообщили, что инцидент затронул работников компании в США, Канаде, Мексике и Бразилии. В распоряжении киберпреступников оказались данные как действующих, так и бывших сотрудников. Автопроизводитель уже ограничил доступ к зарплатным ведомостям и обязал персонал использовать защищенные VPN-соединения для работы с финансовыми операциями. Всем пострадавшим компания предложила бесплатный мониторинг кредитной истории.

Эксперты Mandiant подтвердили, что в период с 27 мая по 9 июня хакеры использовали уязвимость CVE-2026-35273 для проникновения в инфраструктуру более чем 100 организаций. Группировка ShinyHunters заявила о компрометации свыше 300 систем Oracle PeopleSoft. Хотя Oracle выпустила патчи для устранения бреши, масштаб последствий для корпоративных клиентов продолжает расти. Дмитрий Пешков из SEQ отмечает, что прямая ответственность за взлом лежит на уязвимости самого ПО, а не на ошибках настройки со стороны Nissan.