Nissan thông báo rò rỉ dữ liệu nhân viên liên quan khai thác zero-day Oracle PeopleSoft
"Nissan disclosed a data breach affecting current and former employees after attackers exploited a zero-day vulnerability in Oracle PeopleSoft PeopleTools, tracked as CVE-2026-35273, in a broader data theft campaign linked to ShinyHunters. The incident may have exposed employee contact, banking, tax, and national identification data; Nissan says it has secured affected systems, is working with Oracle, and is adding access restrictions and monitoring services while the investigation continues."
Nguy cơ rò rỉ dữ liệu cá nhân và tài chính ở quy mô lớn; CVE-2026-35273 được xác nhận khai thác trong các chiến dịch data theft. Tác động chính nằm ở thông tin định danh và dữ liệu ngân hàng/thuế của nhân viên.
Có thể phát sinh chi phí điều tra, khắc phục và hỗ trợ người bị ảnh hưởng; đồng thời ảnh hưởng vận hành do hạn chế truy cập vào hệ thống lương và tăng cường xác thực trước khi xử lý yêu cầu.
Nissan cho biết đã xảy ra data breach ảnh hưởng đến nhân viên hiện tại và cựu nhân viên sau khi kẻ tấn công khai thác lỗ hổng trong Oracle PeopleSoft PeopleTools. Theo thông tin trong thông báo gửi tới California Attorney General's Office, vụ việc nằm trong chiến dịch data theft trước đó được gắn với nhóm tống tiền ShinyHunters, và Nissan được cho là mục tiêu cụ thể.
Nissan nhận định kẻ tấn công có thể đã truy cập dữ liệu cá nhân, bao gồm thông tin liên hệ, dữ liệu ngân hàng, Social Security Numbers, National Identification Numbers, cùng thông tin tài chính và thuế, và dữ liệu của người phụ thuộc/beneficiary. Phạm vi ảnh hưởng được cho là liên quan nhân sự tại Mỹ, Canada, Mexico và Brazil.
Về xử lý, Nissan cho biết đã kích hoạt incident response, thuê chuyên gia an ninh bên ngoài, khóa các hệ thống bị ảnh hưởng và phối hợp với Oracle. Công ty cũng đang hạn chế truy cập vào pay slips và thay đổi direct deposit chỉ từ máy trong mạng công ty hoặc qua VPN được bảo mật, đồng thời tăng cường xác thực danh tính trước khi xử lý yêu cầu lương. Nissan dự kiến cung cấp thông báo bổ sung cho các cá nhân bị ảnh hưởng và có thể cung cấp credit cùng dark web monitoring tùy điều kiện.
Lỗ hổng được theo dõi là CVE-2026-35273; Mandiant xác nhận đã có khai thác zero-day trong giai đoạn 27/05–09/06, chủ yếu nhắm vào tổ chức trong lĩnh vực giáo dục.