كشفت شركة Bimbo Bakeries USA (BBU) عن تعرضها لاختراق أدى إلى وصول مهاجمين بشكل غير مصرح به إلى ملفات تحتوي على أسماء وأرقام الضمان الاجتماعي (Social Security Numbers)

كشفت شركة Bimbo Bakeries USA (BBU) عن تعرضها لاختراق أدى إلى وصول مهاجمين بشكل غير مصرح به إلى ملفات تحتوي على أسماء وأرقام الضمان الاجتماعي (Social Security Numbers)، بعد استغلال ثغرة من نوع يوم-صفر (Zero-Day) في منصة Oracle E-Business Suite (EBS) التي يستخدمها أحد موردي الشركة الخارجيين.وأوضحت الشركة أن المهاجمين تمكنوا من الوصول إلى الملفات من خلال استغلال الثغرة الأمنية في بيئة Oracle EBS التابعة للجهة الخارجية، ما أدى إلى كشف بيانات شخصية مرتبطة بالأفراد المتأثرين.وأكدت BBU اكتشاف عملية الوصول غير المصرح به، وبدأت في التعامل مع الحادث للتحقيق في نطاق البيانات التي تعرضت للوصول، في ظل استغلال الثغرة قبل توفر إصلاح أمني لها.وتبرز الحادثة المخاطر المرتبطة بالاعتماد على الأنظمة والخدمات التابعة لموردين خارجيين، خصوصًا عندما تتضمن هذه الأنظمة بيانات شخصية حساسة، إذ يمكن أن يؤدي اختراق أحد مكونات سلسلة التوريد إلى تعريض بيانات المؤسسات وعملائها للخطر.