Взлом Oracle: правда или шантаж?

Киберпреступники начали атаковать руководителей различных американских компаний с заявлениями о том, что они похитили конфиденциальные данные из их корпоративных систем Oracle E-Business Suite. В большинстве случаев смысл писем ясен — дайте нам денег, иначе ваши секреты станут достоянием публики. Примечательно, что эта "спецоперация" стартовала не позднее конца сентября 2025 года, однако эксперты из Google Threat Intelligence Group (GTIG) и Mandiant пока только начинают расследование и не готовы подтвердить слова хакеров.

Проще говоря, пока нет никаких доказательств реального взлома — возможно, очередной пример криминального блефа. Подобные схемы в киберпространстве не редкость: "шельмуй да выворачивай кошелёк" — вот и вся философия. Однако есть детали, которые цепляют. По словам технического директора Mandiant Чарльза Кармакала, рассылка ведётся с сотен скомпрометированных почтовых аккаунтов. И как минимум один из этих аккаунтов связан с группой FIN11 — это уже хорошо известное в кибермире сообщество, которое специализируется на вымогательстве и атаках с использованием программ-вымогателей (ransomware).

Засветились и контактные адреса, фигурировавшие ранее на сайте для утечек данных группировки Cl0p. Нет прямых доказательств сотрудничества FIN11 и Cl0p, однако вполне возможно, что группировки либо работают вместе, либо обмениваются инструментами. Эксперты советуют всем пользователям платформы Oracle E-Business Suite внимательно изучить логи системы — это позволит выявить подозрительные или несанкционированные попытки доступа и вовремя отреагировать.

И вот так — на фоне шума, угроз и подозрительных рассылок — складывается очередной цифровой ребус: где заканчивается угроза и начинается выдумка, кто реально держит ключи от данных, а кто просто любит рассказывать страшилки.