Ataques hacker contra servidores da Oracle PeopleSoft
A gangue de hackers ShinyHunters diz ter roubado dados de mais de 100 organizações
Ataques hacker contra servidores da Oracle PeopleSoft
A gangue de hackers ShinyHunters está realizando ataques hackers contra servidores da Oracle PeopleSoft, segundo informações divulgadas pela empresa BleepingComputer. Os ataques, que dizem ter sido realizados contra mais de 100 organizações, envolvem o roubo de dados e a extorsão de pagamentos. A Oracle PeopleSoft é um software de gestão de negócios utilizado por grandes empresas para gerenciar operações como recursos humanos, pagamentos, finanças, gestão de cadeia de suprimentos, compras e administração de estudantes.
A BleepingComputer informou que a gangue ShinyHunters afirmou ter roubado dados de 300 instâncias em mais de 100 organizações. O atacante também alegou que utilizou uma "cadeia de gadgets" de vulnerabilidades zero-day e antigas para realizar os ataques. No entanto, o atacante também disse que não conseguiu acessar todos os sistemas e que a exploração pode depender da configuração da instância.
Alvos do ataque
A gangue ShinyHunters afirmou que sua principal meta era roubar dados de uma porta do FBI que utiliza o software PeopleSoft, mas o ataque foi infrutífero e eles não conseguiram acessar a instância. Além disso, a Universidade de Nottingham foi uma das vítimas dos ataques, e seus dados já foram publicados no site de dados vazados da ShinyHunters.
Implicações para os usuários
Se você utiliza o software Oracle PeopleSoft, é altamente recomendado que analise os logs de acesso para detectar se houve conexões provenientes da rede IP utilizada pelo atacante. Em caso de suspeita de ataque, é importante realizar uma resposta de incidente imediatamente e investigar se a instância foi comprometida. Além disso, é recomendável remover temporariamente os servidores afetados da rede até que o ambiente seja seguro e revisado.
Ações preventivas
É importante lembrar que a maioria dos ataques hackers é realizada sem que o usuário perceba. Segundo a Picus, os equipes de segurança detectam apenas 14% dos ataques bem-sucedidos. Para evitar ataques como esses, é importante implementar medidas de segurança robustas, como análise de logs, monitoramento de rede e treinamento de funcionários sobre segurança cibernética.
Além disso, é fundamental manter o software e os sistemas atualizados, tanto de hardware quanto de software. Isso pode ajudar a evitar vulnerabilidades conhecidas e reduzir a possibilidade de ataques. Além disso, é importante realizar regularmente testes de penetração e simulações de ataques para identificar e corrigir vulnerabilidades antes que elas sejam exploradas por hackers.
Consequências negativas
Os ataques de hackers podem ter consequências negativas significativas para as empresas e organizações afetadas. Além de roubarem dados confidenciais, os hackers podem comprometer a infraestrutura da empresa, causando danos financeiros significativos. Além disso, os ataques podem também afetar a reputação da empresa e reduzir a confiança dos clientes e parceiros.
Prevenção e resposta a ataques
Para prevenir e responder a ataques de hackers, é importante que as empresas desenvolvam uma estratégia de segurança cibernética robusta e eficaz. Isso inclui a implementação de medidas de segurança como firewall, antivírus e sistemas de detecção de intrusão, além de treinar os funcionários sobre segurança cibernética e realizar regularmente testes de penetração e simulações de ataques.
