Компания Oracle предупредила своих корпоративных клиентов о критической уязвимости в программном обеспечении PeopleSoft, которое используется крупными организациями для управления заработной платой и кадровыми ресурсами. Это заявление последовало через день после того, как киберпреступная группа ShinyHunters взяла на себя ответственность за использование этой ошибки в рамках массовой хакерской кампании.
Oracle опубликовала предупреждение о безопасности в четверг, после того как ShinyHunters заявила о взломе более 100 организаций, использующих серверы PeopleSoft.
Подтверждение Mandiant и детали уязвимости
Mandiant, подразделение безопасности, принадлежащее Google и занимающееся расследованием кибератак, предупредила в своем блоге, что новая уязвимость Oracle является той же ошибкой, которую группа ShinyHunters использует в своей хакерской кампании, нацеленной на клиентов PeopleSoft.
Oracle, которая на момент написания статьи не выпустила исправления для данной уязвимости, заявила в предупреждении, что ошибка может быть использована через интернет без какой-либо аутентификации, например, ввода пароля. Технологический гигант рекомендовал клиентам, использующим программное обеспечение PeopleSoft, немедленно применить доступные меры по предотвращению эксплуатации.
Представитель ShinyHunters сообщил изданию TechCrunch, что группа скомпрометировала компании, используя неустраненную уязвимость в серверах PeopleSoft. Эта ошибка известна как «уязвимость нулевого дня» (zero-day), что означает, что у компании-разработчика, в данном случае Oracle, не было времени исправить ее до того, как она была обнаружена и использована злоумышленниками.
Масштабы атаки и украденные данные
Mandiant подтвердила, что уведомила более 100 международных организаций, большинство из которых находятся в США, в попытке ограничить доступ к их потенциально уязвимым системам. По данным группы кибербезопасности, около двух третей этих организаций относятся к сфере высшего образования, что соответствует ранее сделанным заявлениям ShinyHunters.
«В то время как некоторые организации успешно заблокировали активность или устранили уязвимости, другие столкнулись с компрометацией, в результате чего украденные данные были опубликованы на сайте утечек ShinyHunters», — написала Mandiant.
Компания Oracle не ответила на запрос TechCrunch о комментарии.
Жертвы ShinyHunters: образовательные учреждения и другие
Представитель ShinyHunters также сообщил TechCrunch на этой неделе, что среди взломанных организаций есть университеты и колледжи. В распоряжении журналистов оказалось сообщение, которое, как утверждается, было направлено одной из пострадавших школ. В нем хакеры заявили о краже «сотен тысяч студенческих записей, содержащих полные имена, домашние адреса, телефоны, электронные почты, даты рождения, пол, этническую принадлежность, статус зачисления, средний балл (GPA), специальность и студенческие идентификаторы со всех кампусов», помимо прочих данных.
PeopleSoft и ее клиенты стали последними жертвами в длинной серии хакерских кампаний, где группировка ShinyHunters нацеливалась на организации, использующие одно и то же уязвимое программное обеспечение.
За последний год группа атаковала несколько компаний, использующих Salesforce и Gainsight, а также программное обеспечение, предоставленное образовательным гигантом Instructure, и других. Обнаружив уязвимое ПО и компании, которые его используют, хакеры пытаются похитить корпоративные или клиентские данные, а затем угрожают их публикацией, если жертвы не заплатят выкуп.
Ранее в этом году образовательная технологическая компания Instructure заявила, что заплатила хакерам после того, как они дважды взламывали системы компании. В рамках хакерской кампании ShinyHunters также изменили главные страницы входа в систему нескольких школ, использующих популярный образовательный портал Canvas от Instructure.
