オラクルのソフトウェア脆弱性悪用で多数の企業がデータ窃取被害
Oracle E-Business Suiteのゼロデイ脆弱性を悪用した攻撃により、多数の組織のデータが窃取された。攻撃はClopと連携した金銭恐喝活動と確認され、当初は数十件の被害が明らかになった。その後グーグルは被害企業が100社以上に上ると推定した。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 100社以上の企業が被害を受けたと推定
- 原因・手口
- Oracle E-Business Suiteのゼロデイ脆弱性を悪用したデータ窃取および金銭恐喝
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- オラクルのソフトウェア脆弱性を悪用したClop関連の攻撃で、数十の組織のデータが窃取されたことが明らかになった。
- グーグルがオラクル関連ハッキングの被害企業を100社以上と推定した。
関連報道 5件
- Dozens of Oracle customers impacted by Clop data theft for extortion campaign
- Oracle E-Business Suite Zero-Day Exploited in Widespread Extortion Campaign
- ‘Dozens’ of organizations had data stolen in Oracle-linked hacks
- 구글 “오라클 연계 해킹, 100개사 이상 피해 추정”
- CL0P-Linked Hackers Breach Dozens of Organizations Through Oracle Software Flaw
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。