O jornal norte-americano The Washington Post confirmou ter sido alvo da campanha de invasões que explorou falhas no Oracle E-Business Suite, conjunto de aplicativos corporativos da Oracle.
A informação foi divulgada nesta sexta-feira (7) pela agência Reuters, que citou comunicado do próprio veículo. A extensão dos danos não foi detalhada. Procurado pelo TechCrunch, o Post não respondeu imediatamente.
Em contato por e-mail, o porta-voz da Oracle, Michael Egbert, limitou-se a indicar dois comunicados de segurança já publicados pela empresa e não respondeu às demais perguntas.
Clop intensifica pressão
No mês passado, o Google alertou que o grupo de ransomware Clop vinha mirando organizações que utilizam o Oracle E-Business Suite, sistema empregado para gestão de operações, recursos humanos e outros dados sensíveis.
Segundo o Google, as vulnerabilidades permitiram o roubo de informações comerciais e registros de funcionários de mais de 100 companhias.
A campanha teria começado no fim de setembro, quando executivos começaram a receber mensagens de extorsão enviadas de endereços de e-mail associados anteriormente ao Clop. Os criminosos afirmavam ter obtido grande volume de dados internos e informações pessoais de funcionários.
A empresa de segurança Halcyon relatou ao TechCrunch que, em um dos casos, os invasores exigiram US$ 50 milhões de resgate de um executivo afetado.
Imagem: Getty
Nome exposto em site de vazamentos
Na quinta-feira (6), o Clop incluiu o Washington Post em seu site de vazamentos, alegando que o jornal teria “ignorado” as falhas de segurança — linguagem comum usada pelo grupo quando a vítima não paga ou interrompe as negociações.
É prática frequente de gangues de ransomware divulgar nomes e arquivos de vítimas para aumentar a pressão por pagamento.
Outras organizações afetadas
Além do Post, Harvard University e a Envoy, subsidiária da American Airlines, também confirmaram ter sido comprometidas pelos ataques ao Oracle E-Business Suite.
A investigação sobre o alcance total da campanha e o número de empresas afetadas continua em andamento.
Com informações de TechCrunch
