L’Idaho National Laboratory (INL) ha confermato che gli aggressori hanno rubato le informazioni personali di oltre 45.000 persone dopo aver violato la sua piattaforma di gestione delle risorse umane Oracle HCM basata su cloud il mese scorso.

L’INL è uno dei 17 laboratori nazionali del Dipartimento dell’Energia degli Stati Uniti (DOE) e impiega 6.100 ricercatori e personale di supporto coinvolti nella sicurezza nazionale e nella ricerca nucleare.

Il 20 novembre, ha confermato una “violazione dei dati nella sicurezza informatica” che ha avuto un impatto sul suo sistema Oracle HCM fuori sede un giorno prima. La CISA e l’FBI stanno esaminando il suo impatto nell’ambito di un’indagine congiunta in corso.