Nissan ha notificado una violación de datos que afecta a empleados actuales y anteriores, tras la explotación de una vulnerabilidad de día cero en Oracle PeopleSoft por parte de actores de amenazas. Este ataque se ha vinculado al grupo de extorsión ShinyHunters, que previamente había sido señalado por robos de datos masivos.
Nissan Americas utiliza software Oracle PeopleSoft para gestionar información de empleados, incluyendo nóminas, administración fiscal y otros registros de personal. Oracle nos ha informado que hubo un evento cibernético y que los registros de personal de cientos de empresas pueden haber sido obtenidos por los llamados actores de amenazas. Desde entonces, hemos sabido que Nissan fue específicamente atacada en esta campaña.
La compañía aún está en las primeras etapas de la investigación y no ha determinado el impacto total, pero cree que los atacantes accedieron a información personal como datos de contacto, información bancaria, números de Seguro Social (EE.UU. y Canadá), números de identificación nacional, información financiera y fiscal, y datos de dependientes y beneficiarios. El incidente afecta a empleados actuales y anteriores en Estados Unidos, Canadá, México y Brasil.
Nissan activó su respuesta a incidentes, contrató expertos externos en ciberseguridad, aseguró los sistemas afectados y está trabajando con Oracle. También tomó medidas para detener el acceso no autorizado y ofrecerá monitoreo de crédito y dark web gratuito a los afectados. Como precaución, restringirá el acceso a comprobantes de pago y cambios de depósito directo a computadoras de la red corporativa o conexiones VPN seguras, con verificación de identidad adicional para solicitudes de nómina.
Vinculado a los ataques de día cero de ShinyHunters a PeopleSoft
La divulgación se deriva de la explotación generalizada de servidores Oracle PeopleSoft, reportada por BleepingComputer a principios de este mes. Los actores de amenazas usaron una vulnerabilidad de día cero para comprometer instancias y robar datos. ShinyHunters reclamó la autoría, afirmando haber comprometido más de 300 instancias en 100 organizaciones.
Oracle reveló posteriormente una vulnerabilidad crítica en PeopleSoft PeopleTools, identificada como CVE-2026-35273, y lanzó mitigaciones de emergencia. Mandiant confirmó que la falla fue explotada como día cero entre el 27 de mayo y el 9 de junio, afectando principalmente al sector educativo. ShinyHunters ha comenzado a filtrar datos robados en su sitio de filtración, incluyendo los de la Universidad de Nottingham y la NAIC.
ShinyHunters también atacó recientemente a Instructure Canvas en un ciberataque separado, robando 280 millones de registros de datos. Instructure pagó un rescate para evitar la filtración de los datos.
Deja una respuesta