جوجل تحذر من هجمات إلكترونية تستهدف أوراكل بيبول سوفت

أعلنت فرق الأمن السيبراني في شركة ألفابت (NASDAQ: GOOGL) عن اكتشاف حملة ابتزاز إلكتروني نشطة تستهدف برمجيات Oracle PeopleSoft، وتُحمّل مجموعة القرصنة المعروفة باسم ShinyHunters المسؤولية.

تفاصيل الهجوم

أفاد باحثو Google Threat Intelligence Group وMandiant يوم الخميس أنهم رصدوا استغلال ثغرة يوم-صفر (zero-day) في نظام Oracle PeopleSoft، وهو برنامج لإدارة الموارد المؤسسية (ERP). تستهدف الهجمات مؤسسات في قطاعات متعددة، وتُستخدم لسرقة البيانات وطلب فدية.

السياق

تأتي هذه التحذيرات في وقت تزايدت فيه هجمات برامج الفدية (ransomware) ضد الشركات الكبرى. تُعرف مجموعة ShinyHunters بنشاطها في اختراق قواعد البيانات وبيعها في الأسواق السوداء.

ماذا يعني للمستثمرين

على الرغم من أن الهجوم لا يستهدف أنظمة ألفابت أو أوراكل مباشرة، إلا أنه يسلط الضوء على المخاطر الأمنية التي تواجه الشركات التي تستخدم برمجيات الطرف الثالث. قد يؤدي ذلك إلى زيادة الإنفاق على الأمن السيبراني لكل من أوراكل وعملائها.