アーカイブ — US — techcrunch

Oracle関連のハッキングで「数十」の組織がデータを盗まれる

2025年10月10日

Googleのセキュリティ研究者が、企業の重役を標的にしたハッカーが、OracleのE-Business Suiteソフトウェアの脆弱性を悪用して多くの組織のデータを侵害していることを明らかにしました。この継続的なハッキングキャンペーンは、Clopランサムウェアグループと関連しており、7月10日から始まっています。Oracleは以前解決済みと主張していたにも関わらず、この脅威が続いていることを認めています。

要点

1. Googleは、Oracleソフトウェアに関連する「数十の組織」でのデータ漏えいを報告します。
2. Clopの脅迫グループがOracleのE-Business Suiteの脆弱性を悪用しました。
3. Oracleのソフトウェアは組織の顧客データや従業員データを保存するのに重要です。
4. ハッキングキャンペーンは7月10日に開始され、セキュリティパッチがあるにもかかわらず継続しています。
5. Oracleは当初、脆弱性が修正されたと考えていましたが、ゼロデイ攻撃が特定されました。
6. Googleは、組織が侵害の兆候を識別するのに役立つ詳細を提供しました。

なぜ重要か

1. 近年のビジネスにおけるランサムウェアとデータ侵害の問題を強調します。
2. サイバー攻撃の高度化やハッカーの狙いを絞ったアプローチのトレンドとつながりがあります。
3. 企業データを保護するための定期的なソフトウェアの更新とセキュリティ対策の重要性を示しています。
4. オーガナイズドサイバー犯罪の影響力の拡大を示し、ITにおける堅牢なサイバーセキュリティ戦略の必要性を強調しています。

この出来事は、組織がサイバーセキュリティ対策を優先し、進化する脅威に対して警戒心を持ち続ける必要性を強調しています。特に、ハッキングの手法が現在のデジタル環境においてさらに洗練されている状況下では、対策がますます重要となっています。