Servidores Oracle PeopleSoft estão sendo alvo de ataques de roubo de dados contínuos pelo grupo de extorsão ShinyHunters, que afirma ter roubado dados de mais de 100 organizações. Esses ataques resultam no comprometimento de informações sensíveis, colocando em risco a segurança das organizações afetadas.
Detalhes Técnicos
Grupo de Ameaça: ShinyHunters, um grupo de extorsão conhecido por ataques de roubo de dados.
Alvo: Servidores Oracle PeopleSoft, explorados para obtenção de dados sensíveis.
Método de Ataque: Aparentemente, utiliza técnicas de Phishing e Exploit de vulnerabilidades para acessar os servidores.
Impacto: Mais de 100 organizações tiveram dados roubados, de acordo com alegações do grupo.
Recomendação: Implementar medidas de segurança robustas, como atualizações regulares de software, autenticação multifator e monitoramento de tráfego de rede para detectar atividades suspeitas.
Ameaças Relacionadas
Ransomware: Embora não explicitado, o modus operandi do ShinyHunters pode envolver elementos de Ransomware, visando extorquir as vítimas por dados roubados.
Próximos Passos
Verificar a integridade dos servidores Oracle PeopleSoft e aplicar patches de segurança imediatamente.
Realizar uma análise de risco para identificar possíveis vulnerabilidades.
Fortalecer as defesas de rede e implementar soluções de segurança de ponta para prevenir futuros ataques.
