Oracleの脆弱性を悪用したハッキングキャンペーン、企業情報が大量流出

Contents

概要

Googleのセキュリティ研究者によると、企業の幹部を標的にした脅迫メール攻撃により、数十の組織からデータが盗まれており、この攻撃キャンペーンが広範囲に及んでいる兆候が見られるという。

Googleは、OracleのE-Business Suiteソフトウェアの複数のセキュリティ脆弱性を悪用して、攻撃者が大量のデータを盗んだことをTechCrunchに伝えた。

OracleのE-Business Suiteは、企業の運営、顧客データや人事ファイルの保存などに使用されるソフトウェアである。

攻撃キャンペーンは少なくとも7月10日から始まっており、初めてハッキングが発覚する3ヶ月前から続いていたとGoogleは述べている。

Oracleは、この攻撃キャンペーンに関連する脆弱性を7月に修正したと述べていたが、実際にはハッカーは未修正のゼロデイ脆弱性を悪用し続けており、ネットワークを通じてユーザー名やパスワードなしで個人情報を盗むことができるという。

ロシア関連のClopランサムウェア・脅迫グループは、ソフトウェアの未公開脆弱性を悪用した大規模なハッキングで名を馳せており、最近ではCleo、MOVEit、GoAnywhereなどのファイル転送ツールを使って企業の機密データを盗んでいる。

Googleのブログには、Oracleシステムが侵害されている兆候を発見するための技術的な詳細やメールアドレスも含まれている。