Google ve Mandiant, Oracle’a Yönelik Büyük Siber Saldırıyı Açıkladı
Google’ın blogunda yayımlanan yeni bir rapor, Google Tehdit İstihbarat Grubu (GTIG) ve siber güvenlik şirketi Mandiant’ın veri sızıntısı sitesi "CL0P" ile bağlantılı bir tehdit aktörünün büyük çaplı şantaj kampanyası yürüttüğünü ortaya koydu. Rapora göre, bu aktör, 29 Eylül itibarıyla birçok kuruluştaki üst düzey yöneticilere e-posta göndererek, Oracle E-Business Suite (EBS) ortamlarından hassas veriler çaldığını iddia etti.
Oracle, 2 Ekim’de, saldırganların Temmuz 2025’te düzeltilen güvenlik açıklarını kullanarak saldırıda bulunduğunu duyurdu ve müşterilerine en güncel kritik yama paketlerini uygulamalarını önerdi. Ayrıca, 4 Ekim’de güvenlik açığının kapatılması için acil yamaların yapılması gerektiğini vurguladı.
Raporda, CL0P şantaj kampanyasının EBS müşteri ortamlarını hedef alan sızma faaliyetlerinin ardından gerçekleştiği belirtildi. Tehdit aktörlerinin Oracle EBS’deki bir güvenlik açığını 9 Ağustos’tan bu yana istismar ettikleri kaydedildi. 10 Temmuz’a kadar uzanan şüpheli etkinlikler de tespit edilerek, bazı durumlarda saldırganların etkilenen kuruluşlardan önemli miktarda veri sızdırmayı başardığı ifade edildi.
Bu gelişmeler, siber güvenlik alanında ciddi endişelere yol açarken, şirketlerin güvenlik önlemlerini yeniden gözden geçirmeleri gerektiği bilgisini de beraberinde getiriyor.
