Nissan revela filtración de datos de empleados por zero-day de Oracle (infosecurity-magazine.com)

• Explotación de zero-day de Oracle PeopleSoft (CVE-2026-35273) por ShinyHunters
• Regiones afectadas: EE. UU., Canadá, México, Brasil
• Datos robados: SSN, bancarios, fiscales, de beneficiarios
• Medidas: VPN, MFA, monitoreo de crédito

"Nissan ha revelado que datos de empleados actuales y anteriores en EE. UU., Canadá, México y Brasil fueron robados tras la explotación de una vulnerabilidad zero-day en Oracle PeopleSoft (CVE-2026-35273), asociada al grupo ShinyHunters. Los datos expuestos incluyen números de seguridad social, detalles bancarios, registros fiscales e información de beneficiarios. Nissan ha restringido el acceso a nóminas y ofrece monitoreo de crédito."