Az Oracle-hackerek már az elit egyetemeket is célba vették

A Pennsylvaniai Egyetem is a Clop nevű hackercsoport célpontjává vált, amely az Oracle E-Business Suite (EBS) hibáját kihasználva több mint 1400 ember személyes adataihoz jutott hozzá. Az egyetem figyelmezteti az érintetteket, miután a támadók egy korábban ismeretlen és még nem javított sebezhetőséget használtak ki a rendszeren keresztül, hogy adatokat emeljenek el. Ezek a rendszerek a szállítói kifizetések és az egyetemi pénzügyek feldolgozásában kulcsfontosságúak.

Gyors válasz, de sok a kérdés

A támadás felfedezése után az egyetem azonnal vizsgálatot indított, telepítette az Oracle javításait, és tájékoztatta a szövetségi hatóságokat. A nyomozás november 11-én állapította meg, hogy valóban adatlopás történt. A hivatalos értesítés szerint már legalább 1488 Maine állambeli lakos érintett, de a teljes áldozatszámot egyelőre nem közölte az intézmény. Az adatkiszivárgás pontos tartalmát kitakarták; így nem derült ki, milyen típusú személyes információkhoz fértek hozzá az elkövetők.

Tovább terjedő támadáshullám

A mostani incidens csupán egy a Clop által gerjesztett, folyamatosan bővülő támadássorozatban. Egy másik neves Ivy League-egyetem is hasonló támadást jelentett be: beszámolt arról, hogy illetéktelenek hozzáfértek a pénzügyi rendszer fájljaihoz. A Clop-banda augusztus óta használja ki tömegesen az Oracle EBS sebezhetőségét, jóval azelőtt, hogy az Oracle október 4-én kiadta volna a javítást.

Becslések, óvatosság és óvintézkedések

A Pennsylvaniai Egyetem hangsúlyozza: nincs bizonyíték arra, hogy a megszerzett adatokat visszaélésre vagy csalásra használták volna, de két évre Experian hitelmegfigyelő szolgáltatást ajánl fel az érintetteknek. Az egyetem folyamatosan együttműködik a kibervédelmi szakértőkkel, és minden javítást telepített, hogy elkerülje a jövőbeni támadásokat. A károk teljes mértéke és a kiszivárgott adatok listája azonban továbbra sem ismert.

2025, adrienne, go.theregister.com alapján