🚨 Nissan слил данные сотрудников из-за дыры в Oracle PeopleSoft
🚨 Nissan слил данные сотрудников из-за дыры в Oracle PeopleSoft Ребят, свежий кейс прямо с полей кибербеза - и он огонь 🔥 Nissan подтвердил утечку данных нынешних и бывших сотрудников. Причина - критическая уязвимость в Oracle PeopleSoft, ERP-системе, которую компания использовала для зарплат, налогов и кадрового учёта. Что случилось: Уязвимость CVE-2026-35273 (9.8 из 10 по CVSS 😱) позволяла удалённо выполнить код БЕЗ авторизации - просто по HTTP. Группировка ShinyHunters нашла эту дыру и юзала её как 0-day почти две недели, с 27 мая по 9 июня, пока Oracle не выкатила экстренный патч. За это время хакеры успели пройтись по 100+ организациям и вытащить данные из 300 инстансов PeopleSoft по всему миру 🌍. Что утекло у Nissan: Атака затронула сотрудников в США, Канаде, Мексике и Бразилии 🇺🇸🇨🇦🇲🇽🇧🇷. Под ударом оказались: - Номера социального страхования (SSN/SIN) и национальные ID 🪪 - Банковские реквизиты 💳 - Налоговые и финансовые записи 📄 - Контактные данные, а также информация об иждивенцах и получателях выплат 👨👩👧 Расследование ещё идёт, точное число пострадавших Nissan пока не раскрывает. Интересный момент: В официальном уведомлении Nissan сослался на «неизвестную уязвимость» в PeopleSoft - хотя по факту это тот самый нашумевший CVE-2026-35273, о котором уже неделями трубят все security-издания 👀. Классика: пиарщики против безопасников 😅 Почему это важно: Это не единичный инцидент, а часть массовой кампании ShinyHunters против клиентов Oracle PeopleSoft - под раздачу уже попал Ноттингемский университет (40 Гбайт данных студентов) и сотни других организаций. Если ваша компания юзает PeopleSoft версий 8.61 или 8.62 без июньского патча - бегом обновляться, иначе следующий пост будет про вас 😬🔓