Google раскрыл массированную хакерскую атаку на Oracle

В четверг Google сообщил, что масштабная хакерская кампания против Oracle (ORCL.N) может затронуть более ста компаний, а коммерческие продукты подвергаются широкому риску ущерба. Google, дочерняя компания Alphabet, отметила в своем заявлении, что атака, возможно, началась три месяца назад, привела к краже « большого количества данных клиентов ». В Google подчеркнули, что злоумышленники вкладывают огромные ресурсы в проведение предварительных исследований.

В своем блоге Google проанализировал, что CL0P, основная организация вторжения, долгое время нацеливалась на сторонних поставщиков программного обеспечения или услуг и осуществляла крупномасштабные атаки. "Число известных жертв составляет десятки, но, исходя из масштабов прошлых атак CL0P, фактические жертвы могут превысить сотню", — сказал аналитик Google Остин Ларсон, отметив далее, что хакеры нацелились на приложение Oracle E-Commerce Suite, которое широко используется клиентами Oracle для управления основными бизнес-процессами, такими как клиенты, поставщики, производство, логистика и т.д.

На данный момент Oracle не дала мгновенного ответа на заявление Google. Ранее Oracle подтвердила наличие вымогательской деятельности в отношении своих клиентов. Хакерская группа CL0P также не ответила на запрос о комментариях, но организация заявила, что вскоре раскроет « уязвимость, внедренную Oracle в свои основные продукты».