Oracle предупреждает пользователей PeopleSoft о критической атаке: сотни серверов взломаны группой ShinyHunters

Корпорация Oracle предупредила своих клиентов об опасной уязвимости, которая стала настоящей находкой для хакеров: по меньшей мере сотни серверов с продукцией PeopleSoft были взломаны. Об этом сообщает сама компания, явно решив, что освещать неприятности — лучше, чем отмалчиваться и ждать судебных исков.

Все указывает на то, что за кибератакой стоит группировка ShinyHunters, чье имя уже стало синонимом неприятных сюрпризов для крупных компаний по всему миру. В последнее время данная группа особенно активна — она специализируется на краже конфиденциальных данных и продаже их на теневых форумах. Взлом PeopleSoft не стал исключением: злоумышленники массово получили доступ к закрытым данным, некоторым из которых прямая дорога на черный рынок.

PeopleSoft — это система управления предприятием, широко используемая крупнейшими организациями для учета персонала, финансов и логистики. В России такие платформы стоят у многих государственных и частных гигантов, поэтому отечественным компаниям тоже стоит насторожиться.

Oracle настойчиво рекомендует всем пользователям PeopleSoft срочно закрыть выявленную уязвимость, провести аудит безопасности своих систем и, на всякий случай, быть готовыми к неприятным сюрпризам вроде внезапного обнаружения своих данных в продаже. Компании по всему миру уже столкнулись с последствиями взлома: часть клиентов узнала о происшествии только после того, как их внутренние документы всплыли на подозрительно оживленных хакерских форумах.

Эксперты по ИТ-безопасности отмечают, что такой масштабный взлом затрагивает не только владельцев PeopleSoft: утечка персональных и корпоративных данных вполне может привести к мошенничеству, шантажу и прочим классическим "радостям" цифровой эпохи.

Сама Oracle уверяет, что быстро работает над устранением проблемы и уже выпустила исправления. Однако скептически настроенные специалисты отмечают: в современных условиях обновления — лишь слабый плацебо-эффект, если пользователи месяцами игнорируют напоминания о необходимости ставить патчи и заниматься кибергигиеной.

Словом, очередной глобальный урок по кибербезопасности — на этот раз от Oracle и ShinyHunters. Кто не спрятался — тот остался без данных.