Dichiarazione di Google sull'attacco informatico: dati di decine di aziende

In un post sul blog pubblicato da Google, viene indicato che il Google Threat Intelligence Group (GTIG) e l'azienda di sicurezza informatica Mandiant hanno iniziato a monitorare, a partire dal 29 settembre, una campagna di ricatto su larga scala condotta da un attore di minacce che si ritiene collegato al sito di data leak "CL0P".

Google, nella sua analisi relativa all'attacco informatico che ha preso di mira le applicazioni di Oracle che consentono la gestione dei processi aziendali, ha rilevato che numerose organizzazioni sono state colpite e che una quantità significativa di dati è stata sottratta.

Nel testo viene riferito che il suddetto attore di minacce ha inviato massicciamente e-mail ai dirigenti di alto livello di numerose organizzazioni, sostenendo di aver rubato dati sensibili dagli ambienti Oracle E-Business Suite (EBS), che permettono la gestione dei processi aziendali.

Il post ricorda che il 2 ottobre Oracle ha dichiarato che gli aggressori potrebbero aver sfruttato vulnerabilità di sicurezza corrette nel luglio 2025, raccomandando ai propri clienti di applicare i pacchetti di patch critici più recenti, e che il 4 ottobre l'azienda ha annunciato la necessità di applicare patch di emergenza per risolvere tale falla di sicurezza.

Nel testo si afferma che l'analisi condotta mostra come la campagna di ricatto CL0P sia avvenuta dopo mesi di attività di infiltrazione mirate agli ambienti dei clienti EBS, sottolineando che gli attori della minaccia hanno sfruttato una vulnerabilità in Oracle EBS a partire dal 9 agosto.

Inoltre, il post riporta che sono state rilevate attività sospette risalenti fino al 10 luglio e che, in alcuni casi, gli aggressori sono riusciti a sottrarre una quantità significativa di dati dalle organizzazioni colpite.

Fonte della notizia: 12punto