2025-10-23
【leyu樂魚官網(wǎng)科技消息】近日，谷歌發(fā)布調(diào)查結(jié)果，針對Oracle（甲骨文）企業(yè)集成解決方案發(fā)起的大規(guī)模黑客攻擊已造成超過100家企業(yè)受害。由于Oracle產(chǎn)品用戶遍布全球，預(yù)計受影響的地區(qū)范圍將十分廣泛。谷歌分析師奧斯汀·拉爾森（Austin Larson）表示："已確認數(shù)十起受害案例，考慮到黑客組織Clop過往的類似攻擊記錄，預(yù)計整體受害企業(yè)數(shù)量將遠超100家?！?/p>
谷歌安全團隊10月9日（當?shù)貢r間）表示，Oracle"電子商務(wù)套件(EBS)"產(chǎn)品系列可能遭遇黑客攻擊，導(dǎo)致大量個人信息泄露。該黑客組織在發(fā)動攻擊前通過調(diào)查完成了信息竊取準備工作，據(jù)推測，此次黑客攻擊持續(xù)了長達三個月。
據(jù)leyu樂魚官網(wǎng)了解，Clop黑客團伙此前也制造過勒索軟件等危害事件。該團伙自2020年代初就持續(xù)展開類似手法攻擊，利用企業(yè)系統(tǒng)漏洞攻擊服務(wù)關(guān)聯(lián)網(wǎng)絡(luò)，此次似乎也采用了相似手法實施入侵。黑客組織還通過向受害企業(yè)高管或系統(tǒng)管理員聲稱已通過漏洞攻擊竊取信息的方式勒索錢財。谷歌發(fā)現(xiàn)該黑客組織同時向多家企業(yè)群發(fā)了大量郵件。但谷歌表示，目前尚無法完全核實這些郵件中所謂數(shù)據(jù)泄露的真實性。
Oracle公司就此次事故承認收到對使用EBS系統(tǒng)的企業(yè)的勒索郵件，并建議進行安全更新。有推測指出，該系統(tǒng)出現(xiàn)的漏洞將影響企業(yè)內(nèi)部核心IT基礎(chǔ)設(shè)施。有分析認為，制造及流通企業(yè)的生產(chǎn)物流管理系統(tǒng)、ERP系統(tǒng)以及金融機構(gòu)的客戶數(shù)據(jù)庫均可能受到波及。
版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載
-leyu樂魚官網(wǎng)
leyu.樂魚
京ICP備2022033023號
京公網(wǎng)安備 11030102011456號
