Oracle alerta a los usuarios de PeopleSoft de un ataque crítico: el grupo ShinyHunters ha pirateado cientos de servidores
Oracle ha advertido a sus clientes de una peligrosa vulnerabilidad que se ha convertido en un auténtico filón para los hackers: al menos cientos de servidores con productos PeopleSoft han sido pirateados. Lo ha comunicado la propia empresa, que claramente ha decidido que es mejor airear los problemas que guardar silencio y esperar a las demandas.
Todo apunta a que detrás del ciberataque está el grupo ShinyHunters, cuyo nombre ya es sinónimo de sorpresas desagradables para grandes empresas de todo el mundo. Últimamente, el grupo está especialmente activo: se dedica a robar datos confidenciales y venderlos en foros clandestinos. El ataque a PeopleSoft no ha sido una excepción: los intrusos han accedido en masa a datos reservados, algunos de los cuales tienen muchas papeletas para acabar en el mercado negro.
PeopleSoft es un sistema de gestión empresarial que las grandes organizaciones utilizan ampliamente para administrar personal, finanzas y logística. En Rusia, muchas grandes empresas públicas y privadas usan este tipo de plataformas, así que las compañías rusas también deberían estar alerta.
Oracle recomienda encarecidamente a todos los usuarios de PeopleSoft que corrijan de inmediato la vulnerabilidad detectada, auditen la seguridad de sus sistemas y, por si acaso, se preparen para sorpresas desagradables, como descubrir sus datos a la venta. Empresas de todo el mundo ya han sufrido las consecuencias del ataque: algunos clientes se enteraron de lo ocurrido solo después de que sus documentos internos aparecieran en foros de hackers sospechosamente concurridos.
Los expertos en seguridad informática señalan que un ataque de esta magnitud no afecta solo a los propietarios de PeopleSoft: la filtración de datos personales y corporativos puede dar lugar a fraudes, chantajes y otras «alegrías» clásicas de la era digital.
Oracle asegura que está trabajando rápidamente para resolver el problema y que ya ha publicado parches. Sin embargo, los especialistas más escépticos señalan que, en las circunstancias actuales, las actualizaciones son poco más que un placebo si los usuarios pasan meses ignorando los recordatorios sobre la necesidad de instalar parches y mantener una buena higiene digital.
En resumen, otra lección global de ciberseguridad, esta vez impartida por Oracle y ShinyHunters. Quien no se haya escondido, se habrá quedado sin datos.
PEREC.RU
Oracle ha decidido practicar aquí la sinceridad cibernética: avisar a los clientes del pirateo de PeopleSoft es como si el médico le escribiera al paciente que quizá sus órganos ya están en eBay. Cientos de servidores han quedado a tiro de ShinyHunters, un grupo cada vez más numeroso, como si nadie hubiera intentado protegerlos. PeopleSoft no es un juguete: gestiona personal, dinero y logística de grandes empresas y, quién lo iba a decir, sostiene las tripas empresariales de muchas corporaciones rusas.
ShinyHunters son unos «benefactores» de cuidado, para quienes una nómina ajena no es más que una colección que se puede intercambiar por criptomonedas. Oracle recomienda actualizar cuanto antes, sugiere hacer una auditoría y prepararse para «efectos secundarios», como encontrar tus documentos en foros de hackers. Los clientes descubren tarde que sus entrañas ya están en el escaparate de la dark web, mientras los departamentos de informática se hartan de repetir el mantra «los parches son nuestro pan».
Toda la historia parece una maratón anual de tropiezos de las empresas de software: se corrigen los fallos, se repara la reputación y los usuarios se enfadan. De todos modos, nadie hace caso a los consejos de Oracle, como en el cuento del pastorcillo y el lobo: todos saben que hay que actualizar, pero nadie se lo cree hasta que le toca el bolsillo. Esta vez ya hay un nuevo saldo: la ganadora es la negligencia digital.
