美国FBI因承包商未安装安全补丁致员工数据泄露解除埃森哲承包商：Oracle PeopleSoft平台被ShinyHunters利用，涉数万名在职与离职员工反情报岗位、住址与医疗记录

FBI网络部门主管布雷特·莱瑟曼在声明中称，审查认定事件源于第三方机构管理平台的安全失职——承包商未实施专门为保护该平台而下发的安全补丁，FBI已解除该承包商，并采取一切必要措施降低风险、保护员工。FBI未公开平台与第三方机构名称，但两名消息人士指认平台为甲骨文PeopleSoft人力资源系统、第三方机构为埃森哲；甲骨文未回应置评请求，埃森哲表示将继续支持FBI的使命，但未就承包商或补丁问题作答。

攻击方ShinyHunters已于9月22日声称入侵FBI并窃取大量在职与离职雇员数据。据报道，失窃数据涵盖雇员住址、电话号码与配偶信息，并包含具名雇员的详细反情报岗位描述、人力情报人员住址，以及医疗与精神健康记录，暴露面具有明显的反间谍风险。有前FBI官员称，该事件对机构行动安全构成重大打击；另有专家指出，即便该组织表示不会公开数据，仍可能将信息出售给外国情报机构或其他买家。

事件链条显示：2026年6月谷歌曾就针对PeopleSoft客户的勒索活动发出预警，甲骨文同日发布安全公告并提供修复方案，建议客户立即安装所有关键补丁；有报告称攻击者通过URL编码方式绕过Web应用防火墙并访问存在漏洞的端点。本案的核心合规启示是：外包不等于责任转移——补丁管理属受托处理方必须履行的安全义务，委托方须对第三方平台的补丁状态建立可验证的监督、时限跟踪与证据留存机制，而不能仅以合同约定“由供应商负责”了事。