Nissan cảnh báo rò rỉ dữ liệu lương và SSN sau sự cố xâm nhập liên quan Oracle PeopleSoft
"Nissan warned current and former employees that payroll, banking, tax, and identification data may have been stolen in a cyberattack tied to Oracle PeopleSoft. The company says the incident involved an unknown vulnerability affecting hundreds of organizations, and it has added access controls, engaged incident response specialists, and offered credit or dark web monitoring where available; no CVE or confirmed patch details were provided."
Rủi ro rò rỉ dữ liệu cá nhân và tài chính tăng cao, đặc biệt với SSN/định danh quốc gia và thông tin ngân hàng; Nissan đang siết truy cập payroll và bổ sung kiểm tra danh tính để giảm khả năng lạm dụng.
Tác động vận hành gồm chi phí điều tra, ứng phó và hỗ trợ giám sát tín dụng; đồng thời có thể phát sinh rủi ro tuân thủ do dữ liệu lương/thuế và dữ liệu định danh liên quan đến nhiều khu vực pháp lý.
Nissan cho biết có thể đã bị ảnh hưởng bởi một cuộc tấn công mạng liên quan đến Oracle PeopleSoft, trong đó dữ liệu nhạy cảm của nhân sự có thể đã bị đánh cắp. Theo hồ sơ gửi California Attorney General, Oracle thông báo Nissan về một “cyber event” liên quan hồ sơ nhân sự của “hundreds of companies”, và Nissan sau đó xác định mình là mục tiêu bị nhắm đến.
Thông báo cho nhân viên hiện tại và cựu nhân viên nêu rằng công ty tin kẻ tấn công đã truy cập nhiều loại thông tin, gồm thông tin liên hệ và ngân hàng, Social Security/định danh quốc gia, hồ sơ tài chính và thuế, cùng dữ liệu về người phụ thuộc và người thụ hưởng. Phạm vi có thể bao gồm nhân viên ở Mỹ, Canada, Mexico và Brazil, dù Nissan vẫn đang xác định chính xác nhóm bị lộ.
Về khắc phục, Nissan kích hoạt kế hoạch ứng phó sự cố, mời chuyên gia bên ngoài, phối hợp với Oracle và dự kiến cung cấp credit hoặc dark web monitoring (nơi có thể). Công ty cũng siết quyền truy cập hệ thống lương: chỉ cho phép thao tác từ mạng doanh nghiệp hoặc VPN an toàn, đồng thời tăng kiểm tra danh tính trước khi xử lý yêu cầu payroll. Tài liệu FAQ không nêu rõ lỗ hổng cụ thể hay thông tin đã vá.