外洩事件與一個未修補的 Oracle PeopleSoft 漏洞有關
FBI 於 2026 年 10 月 5 日將一名 Accenture 承包商從其帳號中移除，原因是該承包商未對OraclePeopleSoft（聯邦調查局用於人力資源、財務及供應鏈作業的企業資源規劃套件）套用安全性修補。FBI 網路部門主管 Brett Leatherman 向路透社表示，這次漏掉的更新成為入侵的入口，導致 FBI 的求職入口網站遭到入侵，而該事件由名為ShinyHunters的組織宣稱所為。業界報導形容，相較於被竊資料的敏感性，這次疏失在手法上其實相當平凡。
敏感的人員資料外洩
據報導，這次事件中遭竊的資訊包括反情報工作人員的角色說明、人力情報幹員的家庭地址，以及局內員工的醫療與精神紀錄。這些資料涉及的人員，其身分與任務通常因執行勤務因素而受到保護，使得這個在技術上僅屬例行修補失敗的漏洞，其衝擊更加擴大。
FBI 在運作與合約上的後續影響
承包商的撤換是 Accenture 在 FBI 帳戶上所承擔的直接合約後果。Leatherman 公開將此次疏失歸因於承包商，並立即予以撤換，這顯示出在處理情報體系人員資料的系統上，第三方廠商修補程式的落實情況將受到更嚴格的檢視。相關報導並指出，FBI 廣泛依賴 PeopleSoft 風格的 ERP 環境，而這些部署仍須持續進行及時的修補程式管理。
先前揭露與持續存在的風險
該事件本身於前一個月首次被揭露，報導指出有數千名員工受到影響。承包商於 2026 年 10 月 5 日遭到撤換，是在事件初次公開揭露之後，代表 FBI 的內部審查在最初公開報導後仍在持續進行。2026 年 10 月 7 日的報導將此次撤換定位為該局因應此事件的最終執行結果，至於已曝光資料後續如何被使用的問題，公開紀錄中仍未得到解答。
未解的疑慮
相關來源並未說明 Accenture 本身除了該名承包商遭到撤換外，是否還面臨其他合約或法律上的後果，也未載明受影響員工的總人數。此外，從現有報導來看，目前仍不清楚 FBI 在事件發生後是否已調整其他系統的廠商安排，或加速 ERP 修補程式的管理流程。
分享這篇文章
