واشنگتن پست نقض داده مرتبط با هک‌های اوراکل را تأیید کرد

نقض داده واشنگتن پست و ارتباط با هک‌های اوراکل

روزنامه واشنگتن پست به عنوان آخرین قربانی کمپین هک باند کلپ شناسایی شده است که از آسیب‌پذیری‌های موجود در نرم‌افزار Oracle E-Business Suite سوءاستفاده کرده‌اند. این پلتفرم که توسط بسیاری از شرکت‌ها برای مدیریت عملیات کسب‌وکار، پرونده‌های منابع انسانی و داده‌های حساس استفاده می‌شود، هدف حمله سایبری گسترده‌ای قرار گرفته است.

• هکرها از طریق اکسپلویت آسیب‌پذیری‌های متعدد در سپتامبر گذشته به سیستم‌ها نفوذ کردند
• داده‌های تجاری و سوابق کارکنان بیش از ۱۰۰ شرکت به سرقت رفته است
• باند کلپ با ارسال ایمیل‌های اخاذی به مدیران اجرایی، تقاضای باج تا ۵۰ میلیون دلار کرده است
• هاروارد و انووی (زیرمجموعه آمریکن ایرلاینز) از دیگر سازمان‌های تأییدشده هستند
• کلپ در وبسایت خود ادعا کرده که واشنگتن پست "امنیت خود را نادیده گرفته است"

"قربانی نقض پلتفرم Oracle E-Business Suite شده است" - بیانیه واشنگتن پست "هکرها ادعا می‌کنند شرکت امنیت خود را نادیده گرفته است" - بیانیه باند کلپ

این حادثه نشان‌دهنده تهدید فزاینده گروه‌های باج‌افزار برای سازمان‌های بزرگ است که از تاکتیک‌های عمومی‌سازی برای تحت فشار قرار دادن قربانیان استفاده می‌کنند.