Vụ tấn công Oracle có thể ảnh hưởng hơn 100 công ty

Theo Google, vụ tấn công được thực hiện bởi CL0P, một nhóm tội phạm mạng chịu trách nhiệm cho một loạt các cuộc tấn công mã độc (ransomware) nổi tiếng. Các cuộc tấn công này thường nhắm vào các nhà cung cấp phần mềm bên thứ ba với mục tiêu đánh cắp khối lượng lớn dữ liệu của các công ty.

Cuộc tấn công này đã nhắm mục tiêu vào Bộ ứng dụng E-Business Suite của Oracle, hệ thống quản lý mà các khách hàng sử dụng để thao tác các hoạt động quan trọng như hậu cần, dữ liệu nhà cung cấp và thông tin khách hàng. Google tin rằng CL0P đã tiến hành "nằm vùng" nghiên cứu sâu về các lỗ hổng tiềm ẩn của Oracle và bắt đầu trích xuất dữ liệu từ khách hàng của Oracle từ ba tháng trước.

Do vụ tấn công có thể đã không bị phát hiện trong một thời gian dài như vậy, nên mức độ thiệt hại đầy đủ vẫn chưa được xác định. Nhà phân tích Austin Larsen của Google nói với Reuters rằng "chúng tôi đã biết đến hàng chục nạn nhân, nhưng chúng tôi dự đoán rằng con số này sẽ còn nhiều hơn nữa." Ông lưu ý rằng do quy mô của các chiến dịch ransomware trước đây của CL0P, có khả năng có hơn 100 công ty bị ảnh hưởng bởi các cuộc tấn công này.

- Theo Paymentsjournal -