Washington Post conferma violazione dei dati legata agli attacchi Oracle.
Pubblicato il da Redazione - Tecnologia
Campagna di Hackeraggio Colpisce Il Washington Post
The Washington Post ha rivelato di essere stato uno dei bersagli di una campagna di hacking collegata alla suite di software aziendale di Oracle. Secondo un rapporto di Reuters, il quotidiano ha confermato di essere stato “colpito dalla violazione della piattaforma Oracle E-Business Suite”.
Un portavoce del Washington Post non ha risposto immediatamente alla richiesta di commento inviata a TechCrunch. Oracle, dal canto suo, ha preferito non fornire ulteriori dettagli; Michael Egbert, portavoce dell’azienda, ha indirizzato TechCrunch a due comunicati precedenti senza fornire risposte specifiche.
Vulnerabilità Sfruttate dalla Gang di Ransomware Clop
Nel mese scorso, Google ha identificato la gang di ransomware Clop come responsabile del targeting di numerose aziende attraverso l’exploitation di diverse vulnerabilità nella suite software E-Business di Oracle. Questi strumenti sono comunemente utilizzati dalle aziende per gestire operazioni commerciali, archiviare documenti di risorse umane e altre informazioni sensibili.
Le vulnerabilità sfruttate dai criminali informatici hanno consentito il furto di dati aziendali e registri dei dipendenti da oltre 100 aziende, secondo quanto riportato da Google. La campagna di hackeraggio è iniziata a fine settembre, quando i dirigenti aziendali hanno segnalato di aver ricevuto messaggi di estorsione da indirizzi e-mail precedentemente associati al gruppo Clop, che affermavano di aver rubato considerevoli quantità di dati sensibili interni e informazioni personali dei dipendenti dai sistemi Oracle compromessi.
La società Halcyon, specializzata nella lotta contro il ransomware, ha dichiarato che uno degli esecutivi di un’azienda colpita è stato costretto a pagare un riscatto di 50 milioni di dollari.
Giovedì, il gruppo Clop ha rivendicato tramite il proprio sito web di aver hackerato il Washington Post, dichiarando che l’azienda “ha ignorato la loro sicurezza”. Questa espressione è tipicamente utilizzata dalla gang per indicare che la vittima non ha effettuato il pagamento richiesto. Non è raro che bande di ransomware o estorsione come Clop rendano pubblici i nomi e i file rubati delle loro vittime come tattica di pressione, suggerendo che non ci sia stata alcuna intesa nel negoziato o che quest’ultimo sia fallito.
Altre organizzazioni, come l’Università di Harvard e la filiale di American Airlines, Envoy, hanno confermato di essere state colpite dagli attacchi all’E-Business di Oracle. L’incidenza di queste violazioni di sicurezza mette in evidenza la crescente vulnerabilità delle istituzioni, anche quelle con risorse significative, a tali attacchi informatici.
La mancata attenzione alla sicurezza informatica da parte di aziende che trattano dati sensibili può portare a conseguenze devastanti. Questo incidente con il Washington Post serve da monito per tutte le organizzazioni a rivedere e migliorare le proprie misure di sicurezza, affinché non diventino il prossimo bersaglio di cyber attacchi.
Sia le aziende che le istituzioni devono adottare misure proattive per difendersi contro le minacce informatiche. Le vulnerabilità nei software possono essere sfruttate in vari modi, rendendo essenziale l’implementazione di aggiornamenti regolari e l’uso di pratiche di sicurezza robuste. Inoltre, la formazione dei dipendenti su come identificare tentativi di phishing e altre tecniche di ingegneria sociale è fondamentale per ridurre il rischio di attacchi.
Le conseguenze di un attacco informatico non si limitano al furto di dati; possono includere danni alla reputazione dell’azienda, multe da parte delle autorità per la violazione dei dati e costi elevati associati alla riparazione dei danni. Per questo motivo, investire nella sicurezza informatica è diventato un imperativo per le aziende in ogni settore.
Fonti ufficiali: Reuters, Google, Halcyon.
Non perderti tutte le notizie di tecnologia su Blog.it